Verhindern Sie, dass HTML- und JSP-Seiten zwischengespeichert und erneut vom Webserver abgerufen werden.
|
Wenn der Benutzer sich abgemeldet hat und im Browser auf die Zurück-Schaltfläche geklickt wird, kann die Webanwendung die geschützte Seite nicht richtig schützen. Nachdem die Sitzung beendet wurde (der Benutzer sich abgemeldet hat), wird die geschützte JSP-Seite erneut im Browser angezeigt. Wenn der Benutzer jedoch auf einen beliebigen Link auf der Rückkehrseite klickt, springt die Webanwendung zur Anmeldeseite und meldet, dass die Sitzung beendet wurde. Bitte melden Sie sich an. Die Ursache des oben genannten Problems liegt darin, dass die meisten Browser über eine Zurück-Schaltfläche verfügen. Wenn Sie auf die Zurück-Schaltfläche klicken, ruft der Browser die Seite standardmäßig nicht erneut vom Webserver ab, sondern lädt sie aus dem Browser-Cache. Bei Java-basierten Webanwendungen besteht keine Einschränkung dieser Funktion, und bei Webanwendungen auf Basis von PHP, ASP und .NET besteht dieses Problem ebenfalls. Glücklicherweise bieten die HTTP-Header „Expires“ und „Cache-Control“ Anwendungsservern einen Mechanismus zur Steuerung des Caching in Browsern und Proxyservern. Der HTTP-Header „Expires“ teilt dem Proxyserver mit, wann seine zwischengespeicherte Seite abläuft. Mit der neu definierten Header-Information Cache-Control in der HTTP1.1-Spezifikation kann der Browser angewiesen werden, keine Seiten im Cache zu speichern. Wenn Sie auf die Zurück-Schaltfläche klicken, greift der Browser erneut auf den Server zu, um die Seite abzurufen. Hier ist die grundlegende Methode zur Verwendung von Cache-Control: 1) no-cache: Erzwinge Cache, um neue Seiten vom Server zu erhalten 2) no-store: Unter keinen Umständen Seiten im Cache speichern Um auf Nummer sicher zu gehen, fügen Sie am besten sowohl der HTML-Seite als auch der JSP einige Einstellungen hinzu Fügen Sie für HTML-Seiten Folgendes hinzu: Code kopieren Der Code lautet wie folgt:<meta HTTP-EQUIV="pragma" CONTENT="kein-cache"> <meta HTTP-EQUIV="Cache-Steuerung" CONTENT="kein Cache, muss erneut validiert werden"> <meta HTTP-EQUIV="läuft ab" CONTENT="0"> Fügen Sie für JSP-Seiten Folgendes hinzu: Code kopieren Der Code lautet wie folgt:<% response.setHeader("Cache-Steuerung","kein Speicher"); response.setHeader("Pragrma","kein Cache"); response.setDateHeader("Läuft ab",0); %> Das ist es. |
>>: HTML/CSS (der erste Leitfaden, den Anfänger unbedingt lesen sollten)
Artikel empfehlen
So verwenden Sie den Befehl dig/nslookup zum Anzeigen von DNS-Auflösungsschritten
dig - Dienstprogramm zur DNS-Suche Wenn beim Zugr...
Das obere feste Div kann auf einen halbtransparenten Effekt eingestellt werden
Code kopieren Der Code lautet wie folgt: <!DOC...
Vue implementiert Baumtabelle
In diesem Artikelbeispiel wird der spezifische Co...
So verwenden Sie ECharts in WeChat Mini-Programmen mit uniapp
Heute verwenden wir Uniapp, um Echarts zur Anzeig...
So verwenden Sie Nginx, um einen RTMP-Liveserver auszuführen
Dieses Mal haben wir einen RTMP-Liveübertragungss...
HTML-Seite unterstützt die Implementierung des Dunkelmodus
Seit 2019 verwenden sowohl Android- als auch iOS-...
Schreiben Sie mit CSS in drei Schritten einen Coupon für eine Shopping-Card
Heute ist der 618. und alle großen Einkaufszentre...
Detaillierte Analyse der Prinzipien und der Verwendung von MySQL-Ansichten
Vorwort: In MySQL sind Ansichten wahrscheinlich e...
MySQL-Batch löschen großer Datenmengen
MySQL-Batch löschen großer Datenmengen Angenommen...
Reiner CSS-Header, korrigierter Implementierungscode
Es gibt zwei Hauptgründe, warum es schwierig ist,...
Über die Verwendung von benutzerdefinierten CSS3-Variablen in Projekten aus einer Projektrekonstruktion sprechen
Informationen zu CSS3-Variablen Fügen Sie beim De...
Detaillierte Erklärung der Syntax und des Prozesses der Ausführung von MySQL-Transaktionen
Zusammenfassung: MySQL bietet eine Vielzahl von S...
Master-Slave-Konfiguration für die synchrone Replikation einer MySQL-Datenbank unter Linux
Der Vorteil der Master-Slave-Synchronisierungskon...
So verwenden Sie benutzerdefinierte CSS-Variablen in Vue
Inhaltsverzeichnis Die benutzerdefinierte CSS-Var...
Native js implementiert Warenkorb-Logik und -Funktionen
In diesem Artikelbeispiel wird der spezifische Co...