火狐浏览器会话注销异常：.NET站点点击返回仍显示用户已登录如何解决

问题根因 #

这个不是Firefox的故障，是其内置的往返缓存（Back-Forward Cache，简称bfcache） 机制导致的：

bfcache会将用户访问过的页面完整DOM、JS状态快照保存在内存中，点击返回/前进按钮时直接从内存恢复快照，不会触发页面重载、也不会执行页面初始化的JS逻辑、更不会向后端发送请求。

Chrome虽然也支持bfcache，但对登录态相关的敏感页面缓存策略更严格，所以会直接触发重载，和Firefox表现不同。

可行解决思路 #

1. 监听bfcache恢复事件强制重载 #

在所有需要校验登录态的页面加入以下JS逻辑，只要页面是从bfcache恢复就自动触发重载，执行你提前写好的登录态校验逻辑：

window.addEventListener('pageshow', function(e) {
  // e.persisted为true说明当前页面是从bfcache恢复的
  if (e.persisted) {
    window.location.reload();
  }
});

这个方案兼容性最好，所有支持bfcache的浏览器都能生效。

2. 后端配置禁止缓存敏感页面 #

在.NET后端给需要登录态的页面添加缓存控制响应头，避免浏览器缓存旧的登录态页面：

// 放在需要校验登录态页面的Page_Load方法中，或全局过滤器中统一配置
Response.Cache.SetCacheability(HttpCacheability.NoCache);
Response.Cache.SetNoStore();
Response.Cache.SetExpires(DateTime.MinValue);

3. 优化注销逻辑 #

你当前使用的Session.Remove()只会移除单个Session项，建议注销时直接销毁整个会话并清理客户端Session Cookie，避免残留的Session信息导致校验异常：

Session.Abandon();
// 清理客户端存储的SessionId Cookie
if (Request.Cookies["ASP.NET_SessionId"] != null)
{
    HttpCookie expiredCookie = new HttpCookie("ASP.NET_SessionId");
    expiredCookie.Expires = DateTime.Now.AddDays(-1);
    Response.Cookies.Add(expiredCookie);
}
Response.Redirect("Home.aspx");

内容的提问来源于stack exchange，提问作者cedieasd