Django站点退出登录后点击返回按钮仍显示缓存数据的解决办法

1. 给登录专属页面添加严格缓存禁止头 #

只对需要登录才能访问的视图添加缓存控制装饰器，确保这类页面不会被浏览器缓存：

from django.views.decorators.cache import cache_control
from django.contrib.auth.decorators import login_required

@login_required
@cache_control(no_cache=True, no_store=True, must_revalidate=True)
def user_dashboard(request):
    # 视图业务逻辑
    ...

no_store参数是关键，它会强制浏览器不存储该页面的任何缓存版本，彻底避免返回时加载旧内容。

2. 退出登录时强化响应缓存控制 #

在自定义的退出登录视图中，给跳转后的响应添加缓存禁止头，同时清空用户会话：

from django.contrib.auth import logout
from django.http import HttpResponseRedirect

def custom_logout(request):
    logout(request)
    # 跳转到登录页
    response = HttpResponseRedirect('/login/')
    # 设置缓存禁止头
    response['Cache-Control'] = 'no-cache, no-store, must-revalidate'
    response['Pragma'] = 'no-cache'
    response['Expires'] = '0'
    return response

这样不仅清空了用户登录状态，还确保跳转后的登录页不会被缓存，同时用户返回旧页面时，服务器会检测到会话已失效并拦截。

3. 用JavaScript处理浏览器后退缓存（bfcache） #

部分浏览器会使用后退缓存（bfcache）存储页面快照，即使设置了HTTP头也可能生效。可以在登录页或公共页面添加以下JS，强制从缓存加载时刷新页面：

window.addEventListener('pageshow', function(event) {
    // 当页面从bfcache加载时
    if (event.persisted) {
        window.location.reload(true);
    }
});

这段代码会在用户点击返回按钮、页面从缓存恢复时触发刷新，确保服务器重新验证用户状态。

内容的提问来源于stack exchange，提问作者Jinoy Kollannoor