这个问题本质是浏览器历史栈的逻辑导致的：当你用$window.location.href跳转到登录页时，当前的应用页面会被添加到历史记录栈中，所以点击返回按钮时浏览器会优先回到这条历史记录。下面给你几个适配AngularJS 1.5的解决方案，按需选择：

方案1：替换当前历史记录（最简单直接） #

如果你的登录页是外部链接（比如后端提供的退出接口跳转页），可以把$window.location.href换成$window.location.replace()——这个方法会替换当前的历史条目，而不是新增一条，这样历史栈里就不会留下之前的应用页面，返回按钮自然就不会回到应用了。同时别忘了清除用户的认证状态（比如token）：

$scope.logOutUser = function () {
  // 清除本地存储的认证信息，比如token
  localStorage.removeItem('authToken');
  // 用replace替换当前历史记录，跳转登录页
  $window.location.replace("logoutURL");
};

如果登录页是Angular内部路由（比如/login），推荐用Angular自带的$location服务，配合replace()方法：

$scope.logOutUser = function () {
  localStorage.removeItem('authToken');
  // 跳转到内部登录路由，并替换当前历史
  $location.path('/login').replace();
};

方案2：全局路由拦截（最彻底） #

如果想从根源上防止未登录用户访问应用页面（包括通过返回按钮），可以在应用启动时监听路由变化，每次路由切换前检查用户是否已登录，未登录则强制跳转到登录页并替换历史。

首先在路由配置中给需要认证的页面标记requiresAuth: true：

app.config(function($routeProvider) {
  $routeProvider
    .when('/dashboard', {
      templateUrl: 'dashboard.html',
      controller: 'DashboardCtrl',
      // 标记该路由需要登录才能访问
      requiresAuth: true
    })
    .when('/profile', {
      templateUrl: 'profile.html',
      controller: 'ProfileCtrl',
      requiresAuth: true
    })
    .when('/login', {
      templateUrl: 'login.html',
      controller: 'LoginCtrl'
    });
});

然后在app.run中添加路由监听：

app.run(function($rootScope, $location) {
  // 监听路由开始切换的事件
  $rootScope.$on('$routeChangeStart', function(event, nextRoute) {
    // 检查用户是否已登录（根据你的认证逻辑调整，比如看localStorage里的token）
    const isLoggedIn = !!localStorage.getItem('authToken');
    
    // 如果目标路由需要认证，但用户未登录
    if (nextRoute.requiresAuth && !isLoggedIn) {
      event.preventDefault(); // 阻止当前路由跳转
      $location.path('/login').replace(); // 跳转到登录页并替换历史
    }
  });
});

退出函数还是保持清除认证信息+跳转：

$scope.logOutUser = function () {
  localStorage.removeItem('authToken');
  $location.path('/login').replace();
};

这个方案的好处是：不管用户是点击返回按钮、直接输入URL，还是通过其他方式访问需要认证的页面，都会被拦截到登录页，安全性更高。

方案3：使用ui-router的场景（如果你的项目用了ui-router） #

如果项目用的是AngularUI Router，退出时可以用$state.go并配置replace: true来替换历史记录：

$scope.logOutUser = function () {
  localStorage.removeItem('authToken');
  // 跳转到login状态，替换当前历史记录
  $state.go('login', {}, { replace: true });
};

同时也可以类似方案2，监听$stateChangeStart事件来做全局登录校验，逻辑和$routeChangeStart一致，只是事件名和路由信息的获取方式略有不同。

内容的提问来源于stack exchange，提问作者Marsh