WordPress中如何阻止退出登录后的回退操作？

核心思路：禁止后台页面被浏览器缓存 #

问题根源是浏览器缓存了已登录状态的后台页面，退出后回退仍会加载缓存副本。解决的核心是通过HTTP缓存头强制浏览器不缓存后台页面，这比前端JS方案更可靠。

1. WordPress 层面实现（内置钩子，无需插件） #

利用WordPress的send_headers钩子，为后台页面添加禁止缓存的响应头。将以下代码添加到主题的functions.php文件或自定义插件中：

add_action('send_headers', 'disable_admin_page_caching');
function disable_admin_page_caching() {
    // 仅对后台页面生效
    if (is_admin()) {
        header("Cache-Control: no-cache, no-store, must-revalidate"); // HTTP 1.1 标准缓存控制
        header("Pragma: no-cache"); // 兼容HTTP 1.0
        header("Expires: 0"); // 告诉代理服务器立即过期
    }
}

这段代码会在后台页面加载时，向浏览器发送禁止缓存的指令，确保退出后浏览器不会保留后台页面的缓存副本。

2. NGINX 服务器层面配置（双重保障） #

由于服务器层面的缓存设置优先级更高，建议同时在NGINX配置中对后台路径添加缓存禁止头。找到你的站点NGINX配置文件（通常在/etc/nginx/sites-available/下），添加以下配置：

location ~ ^/wp-admin/ {
    # 添加禁止缓存的响应头
    add_header Cache-Control "no-cache, no-store, must-revalidate";
    add_header Pragma "no-cache";
    add_header Expires "0";
    
    # 保留原有的后台请求处理配置
    try_files $uri $uri/ /wp-admin/index.php$is_args$args;
    
    # 如果原有配置包含PHP处理规则，无需重复添加
}

配置完成后，执行sudo systemctl restart nginx重启NGINX生效。

3. 关于JavaScript方案（可选，非必需） #

不需要依赖JavaScript，但如果需要做前端层面的补充，可以在后台页面添加以下JS代码（比如通过admin_footer钩子注入）：

window.addEventListener('popstate', function(event) {
    // 检测当前是否在后台路径，且已退出登录（无登录Cookie）
    if (window.location.pathname.startsWith('/wp-admin/') && !document.cookie.includes('wordpress_logged_in_')) {
        // 重定向到登录页
        window.location.href = '/wp-login.php';
    }
});

注意：JS方案无法替代HTTP缓存头，因为用户可能禁用JavaScript，导致方案失效。

对你问题的针对性回答 #

• WordPress没有专门的“阻止页面缓存”内置函数，但可以通过send_headers等内置钩子自定义添加缓存控制头，这是官方推荐的扩展方式。
• 不需要必须使用JavaScript，核心解决方案是通过HTTP缓存头禁止缓存，JS仅作为可选补充。

内容的提问来源于stack exchange，提问作者charll