12 / 2 页下一页

查看: 2581|回复: 10

[疑问]Logout的逻辑问题

[复制链接]

duo8668

2009-10-17 08:29 PM

想请问各位大大，我的web apps 在 logout 的时候按 Back 时为什么能够看回之前的privacy data呢？要怎么才能弄得像 Facebook 那样 logout 了就一定要 login 过才能看回之前本身的资料？本身对 cookies 和 session 有稍微试过， meta header 也disable cache过，就是不行。。。

谢谢！

ASP/PHP/JSP 什么都行。。。

Super-Tomato

2009-10-17 09:16 PM

原帖由 duo8668 于 2009-10-17 08:29 PM 发表
想请问各位大大，我的web apps 在 logout 的时候按 Back 时为什么能够看回之前的privacy data呢？要怎么才能弄得像 Facebook 那样 logout 了就一定要 login 过才能看回之前本身的资料？本身对 cookies 和 ses ...

cookies 或 session 在退出的時候沒有刪除才會這樣

回复 #1 duo8668 的帖子

宅男-兜着走

2009-10-17 09:17 PM

destroy 掉 session 不行吗？？

回复 #1 duo8668 的帖子

宅男-兜着走

2009-10-17 09:19 PM

顺便， set 个 function 就是， watch session的，没fill 到的话就跳页。通常就可以了。我记得我老师说过， destroy 了就要从新 fill 过 session 才可以看到。

duo8668

2009-10-17 09:57 PM

原帖由 Super-Tomato 于 2009-10-17 09:16 PM 发表

cookies 或 session 在退出的時候沒有刪除才會這樣

cookies应该是不能删除的对吗？
我在 jsp 内 invalidate session了。。。按 Back 还是能看见 privacy data。
过后去 asp set cookies date(-1) 也是。。。不行。。。
最后跑去弄 meta disable cache 。。。结果还是一样。。。

想破脑袋了

duo8668

2009-10-17 10:00 PM

原帖由 宅男-兜着走 于 2009-10-17 09:19 PM 发表
顺便， set 个 function 就是， watch session的，没fill 到的话就跳页。通常就可以了。我记得我老师说过， destroy 了就要从新 fill 过 session 才可以看到。

destroy session 是不是 invalidate session 的？
我每页都有check session/cookies。。。结果不行。

各位大大有没有试过这种情形呢？

Super-Tomato

2009-10-17 10:14 PM

原帖由 duo8668 于 2009-10-17 10:00 PM 发表

destroy session 是不是 invalidate session 的？
我每页都有check session/cookies。。。结果不行。

各位大大有没有试过这种情形呢？

把你 login 和 logout 部分的 code 貼出來吧

duo8668

2009-10-17 10:40 PM

protected void processRequest(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
response.setContentType("text/html;charset=UTF-8");
PrintWriter out = response.getWriter();
try {
HttpSession session=request.getSession();
session.invalidate();
response.sendRedirect("index.jsp");
} finally {
out.close();
}
}

复制代码

session = request.getSession(false);
String validUser = (String) session.getAttribute("validUser");
//PackagePurchased pp =(PackagePurchased)session.getAttribute("purchase");
// Details
String packageID = null;
String description = null;
String startDate = null;
String endDate = null;
String destination = null;
double cost = 0;
String quantity = null;
String date = null;
double totalCost = 0;
Vector v = new Vector();
PackagePurchased pp;
int LoginID = 0;
String LoginName = null;
if (validUser == null || validUser.equals("NO")) {
response.sendRedirect("login.jsp");
} else {
v = (Vector) session.getAttribute("history");
}

复制代码

谢谢！

Super-Tomato

2009-10-17 11:04 PM

原帖由 duo8668 于 2009-10-17 10:40 PM 发表
protected void processRequest(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
response.setContentType("text/html;charset=UTF-8") ...

HttpSession.Invalidate();//自己看看 Sun 网站說明
request.getSession(false) //如果不存在则为 null 值

goodday

2009-10-18 12:47 AM

protected override void Page_Load(object sender, EventArgs e)
{
      // clear cache
      Response.CacheControl = "no-cache";
      Response.Expires = -1;
      Response.AddHeader("Pragma", "no-cache");
｝
.net 的　意思是　这个网页不要过cache
所有的网页都会存在browse 的cache (temporary internet files)
上面的是存在　ram 里不是在　hdd　理

12 / 2 页下一页

返回列表

[疑问]Logout的逻辑问题

回复 #1 duo8668 的帖子

回复 #1 duo8668 的帖子

浏览过的版块