Codeigniter按下注销按钮并禁用后台浏览器按钮

Question

大家好，我正在使用CodeIgniter框架，我有一个问题，在注销后，会话已经被销毁，并重定向到登录表单，并在重定向到登录表单后，浏览器返回按钮可以备份到仪表板，但有错误，因为会话是已经被摧毁了。所有我想要的是禁用浏览器的后退按钮或任何我以前不能加载的东西。我读过关于这个问题的其他帖子，并尝试了他们的解决方案，但它不起作用。我已经根据我在构造函数的其他帖子中读到的内容粘贴了这段代码。

The code that I've seen from the post and posted in my constructor :
 header("cache-Control: no-store, no-cache, must-revalidate");
        header("cache-Control: post-check=0, pre-check=0", false);
        // HTTP/1.0
        header("Pragma: no-cache");
        // Date in the past
        header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
        // always modified
        header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT"); 

这是我的注销：

 $sess_array = array(
        'username' => ''
        );
        $this->session->unset_userdata('logged_in', $sess_array);
        $this->session->sess_destroy();
        redirect('auth', 'refresh');

以下是我的仪表板：

    <li>                                 
<a href="<?= base_url('auth/logout') ?>"><i3 class="glyphicon glyphicon-off"></i3> Logout</a>
   </li>

Answer 1

首先，当您成功登录到管理面板时，设置userdata会话值。在登录时完成所有验证后，请使用此行

美元这个-

你可以只做一件事，以避免直接登录蚂蚁的页面的您的用户面板或管理面板，只需使一个构造函数在您的管理控制器像这样

public function __construct()
{
    parent::__construct();
    if(! $this->session->userdata('admin_id')){
        return redirect('login_controller');//your login controller which have login page as view in index function//
    }
} 

并按如下方式使用注销功能：

public function logout()
{
    $this->session->unset_userdata('admin_id');
    return redirect('login_controller');
}

通过这种方式，当您从管理面板注销并尝试使用后退按钮或尝试直接调用任何管理面板页面或它不会打开的函数后，它对我有效，并且仍然在用户和管理面板制作中使用此代码

Answer 2

您试图解决错误的问题：如果注销后返回会导致一个充满错误的页面，直接进入该页面会导致同样的问题。

这种情况永远不会发生，相反，当有人试图打开未登录时不应打开的页面时，应将访问者定向到登录页面。

除此之外，您不应该干扰用户的浏览器体验。因此，即使您可以，也不应禁用“后退”按钮。即使可以，也可以通过禁用javascript（例如…）来轻松规避。

Answer 3

我很想实现这个选项，但效果不好。所以我在这上面实现了新的逻辑。

简单地检查会话是在每个主要方法中设置的。下面的代码帮助你

注销中（在控制器中定义）

function __construct()
{
    parent::__construct();
    ob_start(); # add this
}

public function logout()
{
    $this->load->driver('cache');
    $this->session->sess_destroy();
    $this->cache->clean();
    ob_clean();
    redirect('home'); # Login form or some other page         
}

在仪表板（功能）

public function home()
{
    $logged_in = $this->session->userdata('logged_in');
    if($logged_in != TRUE || empty($logged_in))
    {
        #user not logged in
        $this->session->set_flashdata('error', 'Session has Expired');
        redirect('user_logging'); # Login view
    }
    else
    {
        #user Logged in
        $this->load->view("viewname",$data);
    }
}

登录中（功能）

$session = array(
    'username'  => $name,
    'logged_in' => TRUE
);

$this->session->set_userdata($session);