java - セッションを破棄する

Question

プロジェクトのセッションを破棄して、[ログアウト] をクリックすると、ページ "KillSession.jsp" が表示されるようにしたいのですが、そのファイルには "session.invalidate();" と書きました。次に、ユーザーをログインページにリダイレクトします。しかし、ブラウザの戻るボタンを使用すると、ログアウトしても以前にアクセスしたページに戻ります。何をすべきか？

Answer 1

ブラウザがキャッシュします。ブラウザに強制しないようにするには、ヘッダーを追加する必要があります

Answer 2

ログアウトする前に、最後のページをキャッシュしないようにしてください。次のようなことができます：

response.setHeader("Cache-Control","no-cache,no-store,must-revalidate");
response.setHeader("Pragma","no-cache");
response.setDateHeader("Expires", 0);