防止用户在注销js后获得访问权限答案

【问题标题】：Preventing user to gain access after logout js防止用户在注销js后获得访问权限
【发布时间】：2015-07-16 14:48:22
【问题描述】：

我制作了一个基于 html/css/javascript 的网页。我创建了一个注销页面，用户使用

重定向到 login.html

window.location = "login.html";

当然，用户只需使用浏览器的“后退按钮”即可重新访问该站点。有什么办法可以防止这种情况发生吗？

【问题讨论】：

【解决方案1】：

无法确保使用 JS 重定向用户。因为无论你怎么努力，用户都可以完全关闭 JS 并打开他想要的任何页面。

我相信必须使用一些基本的服务器端逻辑来完成此类检查。之后，您可以添加更多客户端检查。

【讨论】：

【解决方案2】：

我想在做所有这些前端时，安全性不是问题。

您可以使用 cookie 或本地存储来存储用户身份验证。

if($.cookie("username.isAuthenticated") == false)
    window.location = "login.html";

【讨论】：