asp.net – 有人有一种方法来保持页面呈现一旦一个人已退出,但打“后退”按钮?
发布时间:2020-05-22 11:12:38 所属栏目:asp.Net 来源:互联网
导读:我有一些网站,需要登录并显示敏感信息。 人去到页面,被提示登录,然后获得查看信息。 该用户从站点注销,并重定向回到登录页面。 然后该人可以“返回”并且回到包含敏感信息的页面。因为浏览器只是认为它是呈现的HTML,它显示给他们没有问题。 有没有办法防
|
我有一些网站,需要登录并显示敏感信息。 人去到页面,被提示登录,然后获得查看信息。 该用户从站点注销,并重定向回到登录页面。 然后该人可以“返回”并且回到包含敏感信息的页面。因为浏览器只是认为它是呈现的HTML,它显示给他们没有问题。 有没有办法防止当用户从退出屏幕中点击“返回”按钮时显示该信息?我不是试图禁用后退按钮本身,我只是试图保持敏感信息不再显示,因为该人没有登录到网站了。 为了讨论起见,上述网站/场景是在ASP.NET与表单验证(所以当用户转到第一页,这是他们想要的页面,他们被重定向到登录页面 – 如果这样做差异)。 解决方法简短的答案是,它不能安全地完成。然而,有很多技巧可以实现,使用户难以回击并获得敏感数据显示。 Response.Cache.SetCacheability(HttpCacheability.NoCache);
Response.Cache.SetExpires(Now.AddSeconds(-1));
Response.Cache.SetNoStore();
Response.AppendHeader("Pragma","no-cache");
这将禁用在客户端缓存,但这并不是所有的浏览器都支持。 如果您可以选择使用AJAX,则可以使用从客户端代码更新的更新面板检索敏感数据,因此,当客户端仍然登录时,它不会显示。 (编辑:安卓应用网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- asp.net-core – 如何忽略MVC6中的路由
- asp.net-mvc – 修改模型时更新视图
- asp.net – IIS web部署 – 创建虚拟目录?
- asp-classic – 经典ASP中的Cookie.HTTPOnly
- asp.net-mvc – Upshot.js的当前状态
- Asp.Net GridView获取TemplateField上的当前行
- asp.net – asp:repeater – 部分更改时的标头
- 在应用程序配置中找不到LocalSqlServer或连接字符串为空
- ASP.net WebAPI跨域调用问题的解决方法
- asp.net – 从Visual Studio 2015发布
推荐文章
站长推荐
- asp.net-mvc – 如何将特定于HTTP-Request的对象
- asp.net – .NET Web API 2 OWIN承载令牌认证
- asp.net-mvc-3 – ASP.NET MVC 3 MSChart错误:此
- 如何在asp.net核心中使用ViewDataDictionary和Ht
- asp.net-mvc – 为现有项目添加标识
- asp.net – Session_End不启动?
- asp.net-mvc-3 – 剃刀语法动态命名HTML元素
- 认证 – WebApi ActionFilterAttribute,HttpActi
- asp-classic – 无法在IIS 7.5上运行来自经典ASP
- asp.net-mvc – 如何在我的项目中实现强大的每个
热点阅读
