java防止后退_在Java web項目中防止用戶注銷后使用瀏覽器中的“后退”按鈕返回注銷前頁面...

通常在Java web項目中用戶注銷是這樣實現的：

session().setAttribute("currentUser", null);

或者

session.removeAttribute("currentUser");

或者

session.invalidate();

然后重定向到登錄頁面。

但這樣做的話，在用戶注銷跳轉到登錄頁面后，如果用戶點了瀏覽器的“后退”按鈕，就可以返回到注銷前的頁面，盡管session已經清空。

這是因為瀏覽器的后退是使用了本地緩存的。

下面這個辦法可以禁止瀏覽器使用緩存，從而防止這種情況的出現。

新建包com.example.filter，在其中新建類

import java.io.IOException;

import javax.servlet.Filter;

import javax.servlet.FilterChain;

import javax.servlet.FilterConfig;

import javax.servlet.ServletException;

import javax.servlet.ServletRequest;

import javax.servlet.ServletResponse;

import javax.servlet.http.HttpServletResponse;

public class NoCacheFilter implements Filter{

@Override

public void destroy() {

// TODO Auto-generated method stub

}

@Override

public void doFilter(ServletRequest req, ServletResponse res,

FilterChain chain) throws IOException, ServletException {

HttpServletResponse hsr = (HttpServletResponse) res;

hsr.setHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.

hsr.setHeader("Pragma", "no-cache"); // HTTP 1.0.

hsr.setDateHeader("Expires", 0); // Proxies.

chain.doFilter(req, res);

}

@Override

public void init(FilterConfig arg0) throws ServletException {

// TODO Auto-generated method stub

}

}

doFilter方法中的setHeader就是告訴瀏覽器不要使用本地緩存。

然后在web.xml中配置

noCacheFilter

com.leon.filter.NoCacheFilter

noCacheFilter

*.jsp

其中*.jsp表示對任意jsp頁面都使用noCachaFilter進行過濾，你當然可以根據自己的情況靈活運用，只在你不希望被緩存的頁面使用。

當然不能忘記在頁面中加上登錄驗證

// 權限驗證

if(session.getAttribute("currentUser")==null){

response.sendRedirect("login.jsp");

return;

}

%>