使用后退/前进按钮时将页面重定向到自定义页面，而不是默认说“网页已过期”

Question

我正忙于一个只有一页的网站，只有在登录后才能访问：home.jsp。一旦用户使用有效会话登录，如果他按下浏览器上的后退按钮，那么他应该被重定向到login.jsp，如果他按下浏览器的前进按钮，他应该再次重定向。他应该无法在不登录的情况下到达home.jsp。所以在做了一些搜索之后，我已经实现了：

<%
response.setHeader ( "Cache-Control","no-cache,no-store,must-revalidate");

response.setHeader("Pragma","no-cache");

response.setDateHeader ( "Expires", 0)
%>

在home.jsp 页面上，按下前进按钮后，显示网页已过期，但我正在寻找的是我的自定义页面，类似于sessionExpired.jsp 说再次登录...

请帮我解决这个问题。

Answer 1

实现Post-Redirect-Get 模式。因此，每次最终用户发送（成功）POST 请求时，都会向目标页面发送重定向。这样后退按钮将指向重定向的 GET 请求而不是 POST 请求（显然已过期，因为您指示浏览器不缓存它）。

例如在您处理登录的doPost() 方法中：

User user = userService.find(username, password);

if (user != null) {
    request.getSession().setAttribute("user", user);
    response.sendRedirect("nextpage.jsp"); // Here, you need to send a redirect to landing page after login.
}