防止 LoggedOut 用户查看浏览器历史记录中的用户专用页面

Question

在我的 ASP.NET MVC (5) 应用程序中，没有使用会话来识别用户是否登录。相反，我在查询字符串或隐藏字段中使用了一些加密值。

但刚才我意识到任何人都可以访问浏览器历史记录中的那些仅限用户的页面。

有解决这个问题的办法吗？

更新：大多数 MVC 操作通过 ajax 发送部分 html/json。

更新：

    [OutputCache(NoStore = true, Duration = 0, VaryByParam = "None")]
    public ActionResult Index()
    {
        return View(); // I want it from viewing from browser cache.
    }

Answer 1

您需要在需要经过身份验证的用户的页面上禁用缓存，例如

Response.Cache.SetCacheability(HttpCacheability.NoCache)

另见：Prevent Caching in ASP.NET MVC for specific actions using an attribute