ログアウトしたセッションは、戻るボタンによって復元されます。

Question

ログインページを作成しています。私がログアウトすると、私はクッキーをクリアします。ログアウト後に戻るボタンを押すと、セッションが復元されます。どうすればセッション復元を回避できますか。

Answer 1

これはおそらく誤解です。

戻るボタンを押すと、ブラウザのページがキャッシュされている可能性が最も高いです。これはではありません。はあなたがまだログインしていることを意味します。

前のページを更新してみてください。ログインダイアログが表示されます。

このようにページが表示されないようにするには、hereがブラウザのキャッシュをオフにする方法です。

実際にログインしている場合は、何か問題があります。その場合、いくつかのコードを見る必要があります。

Answer 2

問題の迅速かつ簡単な修正は、session_destroy php man pageで提供されています。

Answer 3

コメントから、ブラウザで[戻る]をクリックすると、ブラウザはPOSTデータを再送信するように求めるメッセージが表示されます。もちろん、これを行うと、ログインデータを再送信するだけですぐにユーザーをログインさせることができます。POSTデータを再送する迷惑なブラウザのプロンプトを回避し、ユーザーのログインを回避するソリューションは、 「リダイレクト後のポスト」パターン

あなたのログインフォームのPOSTターゲットを他のページ - ではなく、あなたのログインのようこそページなどにしてください。このターゲットページはログイン情報を処理し、承認、を実行し、ウェルカムページ（成功時）または認証に失敗した場合はログインページにリダイレクトをリダイレクトします。

ブラウザのプロンプトとに戻ってログインしているユーザーを避けることができます。本当にそれがより良いユーザー体験をもたらし、あなたが経験したような落とし穴を避けるように、すべてのフォームは、このパターンを実装する必要がありますこの方法です。

Answer 4

コードの下にお試しください。 ログアウトしたセッションは、戻るボタンの問題によって復元されました。

リンク：

http://www.codingslover.com/2015/01/How-to-resolved-when-Logged-out-sessions-get-restored-by-back-button.html

header("Cache-Control: no-cache, must-revalidate"); // HTTP/1.1 
header("Expires: Sat, 26 Jul 1997 05:00:00 GMT"); // Date in the past