c# - 防止注销后查看页面

Question

这是谷歌中一个非常著名的问题。我找到了几个实现此功能的建议。我所实现的程序描述如下:

我在主页中添加了注销链接，单击该链接后，我会将用户重定向到注销页面。

protected void LinkButton1_Click(object sender, EventArgs e) {      
    Response.Redirect("../Logout.aspx");
}

现在我在 Logout.aspx 中添加了:

Response.Cache.SetCacheability(HttpCacheability.NoCache);
Response.Cache.SetExpires(DateTime.Now.AddSeconds(-1));
Response.Cache.SetNoStore();
Response.AppendHeader("Pragma", "no-cache");

在Page_Load方法代码后面。

此外，我还向该 Logout.aspx 添加了 asp:ScriptManager 和 asp:Timer:

<asp:ScriptManager ID="ScriptManager1" runat="server"> 
</asp:ScriptManager> 
<asp:Timer ID="Timer1" runat="server" Interval="1000" ontick="Timer1_Tick" > 
</asp:Timer>

Timer1_Tick方法是:

protected void Timer1_Tick(object sender, EventArgs e) {
    FormsAuthentication.SignOut();
    Session.Abandon();
    FormsAuthentication.RedirectToLoginPage();
}

这是从 Logout.aspx 重定向到 Login.aspx。我还在 Logout.aspx 中添加了以下 JavaScript 方法:

function disableBackButton() {
    window.history.forward(1);
}
disableBackButton();
window.onload = disableBackButton();
window.onpageshow = function (evt) { if (evt.persisted) disableBackButton() }
window.onunload = function () { void (0) } 

只有当我单击“后退”按钮，或单击多次并暂停时，它才起作用。但是，如果连续多次单击它，那么我将再次被放置在主页中。

如何解决这个问题？

Answer 1

我使用以下注销，清除cookie，并且我在“真正”注销我的用户时没有遇到任何问题。

编辑:

请注意，浏览器通常会在其历史记录中缓存页面，并且我认为您无法阻止它们在注销后显示页面!

FormsAuthentication.SignOut();
Session.Abandon();

// clear authentication cookie
HttpCookie cookie1 = new HttpCookie(FormsAuthentication.FormsCookieName, "");
cookie1.Expires = DateTime.Now.AddYears(-1);
Response.Cookies.Add(cookie1);

// clear session cookie
HttpCookie cookie2 = new HttpCookie("ASP.NET_SessionId", "");
cookie2.Expires = DateTime.Now.AddYears(-1);
Response.Cookies.Add(cookie2);

FormsAuthentication.RedirectToLoginPage();