如何在不禁用浏览器后退按钮的情况下避免退出登录后显示历史页面

你当前的退出登录逻辑已包含清除认证、禁用缓存和销毁会话的操作，但浏览器仍能通过后退显示历史页面，核心原因是浏览器本地缓存了已登录状态的页面，可以通过以下方式完善：

一、强化缓存控制（全局或页面级） #

• 不仅在退出接口设置缓存头，还需要在所有需要登录才能访问的页面的控制器/Action上添加缓存禁用逻辑，比如创建一个Action过滤器：

public class NoCacheAttribute : ActionFilterAttribute
{
    public override void OnResultExecuting(ResultExecutingContext filterContext)
    {
        var response = filterContext.HttpContext.Response;
        response.Cache.SetCacheability(HttpCacheability.NoCache);
        response.Cache.SetExpires(DateTime.UtcNow.AddHours(-1));
        response.Cache.SetNoStore();
        response.Cache.SetRevalidation(HttpCacheRevalidation.AllCaches);
        response.Cache.SetProxyMaxAge(TimeSpan.Zero);
        base.OnResultExecuting(filterContext);
    }
}

• 将这个过滤器标记在所有需要登录的Controller或Action上，确保这些页面从一开始就不被浏览器缓存。

二、完善会话与认证清理 #

• 除了Session.Abandon()，主动清除Session中的所有键值对：

Session.Clear();

• 在登录页的控制器Action上同样添加缓存禁用逻辑，防止登录页被缓存导致状态异常。

三、前端辅助处理（可选） #

• 在需要登录的页面的前端代码中添加window.onpageshow事件监听，判断当前用户是否已登录，若未登录则强制跳转登录页：

window.onpageshow = function(event) {
    if (event.persisted) {
        // 检查用户登录状态，比如通过Cookie或接口判断
        if (!isLoggedIn()) {
            window.location.href = "/Home/Login";
        }
    }
};

你的现有控制器代码可调整为：

public ActionResult LogOut()
{
    ModelState.Clear();
    FormsAuthentication.SignOut();
    Session.Clear(); // 新增：清除Session所有内容
    Session.Abandon();
    
    var response = Response;
    response.Cache.SetCacheability(HttpCacheability.NoCache);
    response.Cache.SetExpires(DateTime.UtcNow.AddHours(-1));
    response.Cache.SetNoStore();
    response.Cache.SetRevalidation(HttpCacheRevalidation.AllCaches); // 新增：强制验证缓存
    response.Cache.SetProxyMaxAge(TimeSpan.Zero); // 新增：代理缓存失效
    
    return RedirectToAction("Login", "Home");
}

内容的提问来源于stack exchange，提问作者MD DES