禁用浏览器前进/后退按钮的网页缓存

Question

我正在使用以下元标记来阻止页面的浏览器缓存:

<meta http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate, max-stale=0, post-check=0, pre-check=0" />
<meta http-equiv="Pragma" content="no-cache" />
<meta http-equiv="Expires" content="-1" />
<meta http-equiv="Vary" content="*" />

案件:

1. 浏览器已经打开了page1.
2. 新链接粘贴在浏览器地址栏中,现在page2打开了安全页面.
3. 用户执行操作page2并重定向到page3.

单击后退按钮时page3,用户将被重定向到page1(没有缓存,在这种情况下工作正常).当用户单击前进按钮时page1,用户将转发到安全页面page2.这不应该发生.

以上所有内容均在IE9上进行了测试.

这是怎么造成的,我该如何解决？

Answer 1

您对HTML <meta http-equiv>标记的初始尝试指定了正确的标题值,但是,这根本不起作用,因为您的网页已经通过HTTP提供.所述<meta http-equiv>标头指定了当页面被仅用于"HTTP相当于"报头不使用HTTP协议服务.

例如,从本地磁盘文件系统打开页面时就像双击.html本地磁盘文件系统资源管理器中的文件一样.这将.html通过file://URI而不是http://URI 打开文件.

您应该在真实的 HTTP响应上设置这些标头.您可以通过在Chrome/FireFox> = 23/IE> = 9中按F12并在" 网络"选项卡中浏览HTTP流量来调查当前HTTP响应的标头.如果是IE9/10,请单击" 开始捕获"按钮,重新加载页面,选择HTML页面,单击" 转到详细视图"按钮,最后单击" 响应标头"选项卡.以下是您当前问题在IE10中的样子截图:

正确的方式来获得这些头落得有使用HttpServletResponse#setHeader()和这样的朋友setDateHeader(),addHeader()等等.当你想通,一种方式是一个Servlet过滤器.

也可以看看:

• 避免JSF Web应用程序上的后退按钮

Answer 2

我发现最好的解决方案是以下过滤器：

import java.io.IOException;
import javax.faces.application.ResourceHandler;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet Filter implementation class NoCacheFilter
 */
  @WebFilter(urlPatterns = {"*.xhtml"})
  public class NoCacheFilter implements Filter {

/**
 * Default constructor. 
 */
public NoCacheFilter() {
    // TODO Auto-generated constructor stub
}

/**
 * @see Filter#destroy()
 */
public void destroy() {
    // TODO Auto-generated method stub
}

/**
 * @see Filter#doFilter(ServletRequest, ServletResponse, FilterChain)
 */

@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
    HttpServletRequest req = (HttpServletRequest) request;
    HttpServletResponse res = (HttpServletResponse) response;

    // apply no caching for all web pages except resources, you can customize that to be applied for specific pages
    if (!req.getRequestURI().startsWith(req.getContextPath() + ResourceHandler.RESOURCE_IDENTIFIER)) { // Skip JSF resources (CSS/JS/Images/etc)
        res.setHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.
        res.setHeader("Pragma", "no-cache"); // HTTP 1.0.
        res.setDateHeader("Expires", 0); // Proxies.
    }

    chain.doFilter(request, response);
}
/**
 * @see Filter#init(FilterConfig)
 */
public void init(FilterConfig fConfig) throws ServletException {
    // TODO Auto-generated method stub
}

}

根据这个问题的答案：

当用户在 JSF 中注销后单击后退按钮时重定向到登录页面