logout - 防止用户注销后使用后退按钮访问上一页

Question

使用Phoenix框架，如何在用户注销并按下浏览器后退按钮后阻止用户访问之前的页面？

Answer 1

浏览器能够访问该页面是因为默认情况下允许缓存响应。如果您想防止这种情况发生，您需要在需要身份验证的页面上设置适当的 HTTP header ，如 this similar question 所示。 :

Cache-Control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0

你可以在插件中做到这一点

defmodule MyApp.PreventCaching do
  import Plug.Conn

  def init(options) do
    options
  end

  def call(conn, _opts) do
    conn
    |> put_resp_header("cache-control", "no-cache, no-store, must-revalidate")
    |> put_resp_header("pragma", "no-cache")
    |> put_resp_header("expires", "0")
  end
end

然后在您的路由器(或 Controller )中，您可以使用插件在所有需要身份验证的页面上设置 header

plug MyApp.PreventCaching