表单提交后如何自动登出用户并防止回退访问表单

1. 在Servlet中完成提交后执行登出并销毁Session #

处理完表单的业务逻辑（比如保存数据）后，立即销毁用户的Session，彻底清除登录状态：

// 处理表单提交的业务逻辑
saveFormData(request);

// 执行登出：销毁Session
HttpSession session = request.getSession(false);
if (session != null) {
    session.invalidate();
}

// 重定向到主页（使用重定向而非转发，避免表单重复提交）
response.sendRedirect(request.getContextPath() + "/index.jsp");

2. 禁止表单页面的浏览器缓存 #

浏览器返回按钮可能加载缓存的表单页面，需要在表单页面的后端代码中添加缓存控制头，强制浏览器每次从服务器获取最新页面：

// 在表单页面的后端代码中添加
response.setHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1
response.setHeader("Pragma", "no-cache"); // HTTP 1.0
response.setDateHeader("Expires", 0); // 禁止缓存到本地

如果是JSP页面，可直接在顶部添加：

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%
    response.setHeader("Cache-Control", "no-cache, no-store, must-revalidate");
    response.setHeader("Pragma", "no-cache");
    response.setDateHeader("Expires", 0);
%>

3. 给表单页面添加访问权限校验 #

在表单页面的后端（对应Servlet或过滤器）中校验用户登录状态，若已登出则直接重定向到主页：

// 表单页面的访问拦截逻辑
HttpSession session = request.getSession(false);
if (session == null || session.getAttribute("loggedUser") == null) {
    // 未登录/已登出，跳转到主页
    response.sendRedirect(request.getContextPath() + "/index.jsp");
    return;
}
// 已登录，继续渲染表单页面
request.getRequestDispatcher("/form.jsp").forward(request, response);

这样处理后，用户提交表单后Session被销毁，返回按钮回到表单页面时会触发权限校验，直接跳转到主页；同时缓存控制头避免浏览器加载缓存的表单页面，彻底阻止用户再次访问已提交的表单。

内容的提问来源于stack exchange，提问作者Champ