jsf中的会话注销问题

Question

我正在开发一个Web应用程序，并使用jsf，hibernate和spring框架。

应用程序中存在不同类型的用户。根据用户输入的类型，我为不同的用户类型启用了菜单中的链接。

用户登录后，菜单栏中的注销链接就会提供给用户。我已经编写了logout.jsp页面。

<％session.invalidate（）; response.sendRedirect是（response.encodeRedirectURL（ “../登录/ login.jsf”））; ％>

即使注销后用户仍可以查看应显示给特定类型用户的页面。

请帮忙。

Answer 1

该页面显然是从浏览器缓存中请求的。

通过添加javax.servlet.Filter禁用它，该javax.servlet.Filter映射到覆盖诸如*.jsf类的动态页面的url-pattern ，并在doFilter()方法中doFilter()以下操作。

HttpServletResponse httpResponse = (HttpServletResponse) response;
httpResponse.setHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.
httpResponse.setHeader("Pragma", "no-cache"); // HTTP 1.0.
httpResponse.setDateHeader("Expires", 0); // Proxies.
chain.doFilter(request, response);

Answer 2

通话后

session.invalidate(); 

加

request.logout();.

方法注销将null设置为在请求上调用getUserPrincipal，getRemoteUser和getAuthType时返回的值。