php - 后退按钮的 session 问题

Question

我将这段代码放在一个 php 文件中，它包含在我想要共享和保护我的页面的所有页面中。

session_name("login");
session_start();

if (!isset($_SESSION['UserId'])) {
    if(!header("Location: https://subdomain.mywebsite.com/"))
    { die("Unauthorized access"); }
}

session_regenerate_id(); 
$UserId = $_SESSION['UserId'];

问题是假设我有一个页面

Register > Select Service > Select Payment Mode

假设在支付模式下，用户意识到他在第 2 页输入错误，选择服务，他按下后退按钮，发生错误，这是由于 session 的使用。

错误是

Document Expired

This document is no longer available.

The requested document is not available in Firefox's cache.

    As a security precaution, Firefox does not automatically re-request sensitive documents.
    Click Try Again to re-request the document from the website.

遇到这种情况我该怎么办，我想用session来保护我的页面，但我也希望用户能够在不损害session的情况下返回到上一个页面。

Answer 1

我把它设置在我的 php 页面的顶部

ini_set("session.cache_limiter", "must-revalidate");

它解决了这个问题