在Laravel 5中注销后阻止浏览器的后退按钮登录

Question

我是新来的Laravel 5，并试图使一个简单的身份验证页面。我的问题是我可以在我点击注销链接后正确注销，但是如果我点击浏览器的后退按钮，仍然可以看到页面的内容，实际上不应该看到关于我的授权中间件过程。我读到我可以通过禁用缓存来防止这种情况，但不认为这是最好的方法，所以我如何才能以更好的方式做到这一点？简单地说，我的注销路线是

Route::get('logout', array('uses' => 'LoginController@logout'));

注销功能为：

public function logout() {
        Auth::logout(); // logout user
        Session::flush();
        Redirect::back();
        return Redirect::to('pages/login'); //redirect back to login
}

Answer 1

步骤1：使用以下命令创建一个中间件：

php artisan make:middleware PreventBackHistory

步骤2：

替换历史记录的内容。包含以下内容的php：

<?php

namespace App\Http\Middleware;

use Closure;

class PreventBackHistory
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        $response = $next($request);
        return $response->header('Cache-Control','no-cache, no-store, max-age=0, must-revalidate')
            ->header('Pragma','no-cache')
            ->header('Expires','Sun, 02 Jan 1990 00:00:00 GMT');
    }
}

步骤3：在内核中注册中间件。php

'preventBackHistory' => \App\Http\Middleware\PreventBackHistory::class,

和好去：）

Answer 2

当用户单击“上一步”按钮时，他们实际上并没有登录，只是浏览器呈现了它从以前的页面视图中缓存的内容。用户将无法导航或与要求他们登录的任何内容交互，因为对于服务器上的应用程序，他们未经过身份验证。

当用户单击后退按钮时，您无法控制它，因为它不会向服务器发出请求。

使用“后退”按钮，他们可以查看的唯一内容是登录时已经访问过的内容。如果他们试图访问任何新的内容，他们将向您的应用程序发出新的请求，您的中间件将触发并将其重定向到登录页面。

我想如果你真的想停止这种行为，你可以使用一些JavaScript之类的东西来发送ajax请求，并检查用户是否以这种方式登录，但从安全角度来看，这是毫无用处的。

Answer 3

使用artisan创建中间件：

php artisan make:middleware RevalidateBackHistory

在RevalidateBackHistory中间件中，我们将标头设置为无缓存，并重新验证：

<?php
namespace App\Http\Middleware;
use Closure;
class RevalidateBackHistory
{
    /**
    * Handle an incoming request.
    *
    * @param \Illuminate\Http\Request $request
    * @param \Closure $next
    * @return mixed
    */
    public function handle($request, Closure $next)
    {
        $response = $next($request);
        return $response->header('Cache-Control','nocache, no-store, max-age=0, must-revalidate')
            ->header('Pragma','no-cache')
            ->header('Expires','Fri, 01 Jan 1990 00:00:00 GMT');
    }
}

在内核中更新应用程序的路由中间件。php:

protected $routeMiddleware = [
    .
    .
    'revalidate' => \App\Http\Middleware\RevalidateBackHistory::class,
    .
    .
];

就这些！所以基本上，您只需要为需要用户身份验证的路由调用重新验证中间件。