حماية الموقع بعد عمل sign out و عدم تمكين الرجوع

و الله و انا محتاجها كمان ..

يا ريت حدا يساعدنا .. و يا ريت بال ASP

و شكرا

يجب الا تفكر في منع المستخدم من الرجوع للخلف أو تعطيل الامر ,,, لغة الـ ASP.NET من مميزاتها أنها تطبق الـ Security علي مستوي رفيع , فكر في أن تقوم بعمل إختبار أثناء تحميل الصفحة عن متغير معين يحتوي علي معلومة أن المستخدم مازال مسجل الدخول أم لا ,, راجع الموضوع في الرابط التالي وهو أشمل من سؤالك والذي ستجد فيه إن شاء الله معلومات ستفيدك في تطبيق الامان في صفحاتك

/index.ph...=authentication

والله الموفق

كلام Ammar Gaffar مظبوط و هذا هو المتبع فى حماية الموقع بعد الـsign out

و هو عمل أختبار و تحقق من أنه أذا كان signed in أم لا

السلام عليكم ورحمة الله

لو أنك قمت بتصميم صفحة محمية ولها تسجيل دخول وتسجيل خروج ، فعند استخدامك للـ sign out

فهذا بالفعل يقوم بعمل تسجيل خروج لك من الصفحة ولكن ... ماذا لو ضغطت زر back في متصفحك ؟؟

ستجد أن المتصفح يعود بك إلى نفس الصفحة التي خرجت منها وهي المحمية ، بالرغم من أنك قمت بتسجيل الخروج !! ، ولن يستشعر المتصفح أنك قمت بتسجيل الخروج إلا في حالة عمل refresh للصفحة ، وفي هذه الحالة يقوم بإحالتك على صفحة تسجيل الدخول ، أظن أن هذه هي مشكلتك

والحل موجود طبعاً والحمد لله

فقط كل ما عليك هو أن تضيف السطر التالي في حدث تحميل الصفحة ، وهذا السطر وظيفته إفراغ الكاش من هذه الصفحة فتظهر لك الصفحة الشهيرة Expired Page

        Response.Cache.SetCacheability(HttpCacheability.NoCache)

أما مسألة اختبار ال Authentication أو إذا كان signed in أم لا فهذا لا يفيد لأن الصفحة محفوظة في الكاش كما ذكرت ، حتى وإن كنا نستخدم نظام المناطق وال roles

وفقك الله تعالى

نسيت أن اذكر لأخينا الكريم الذي سأل عن هذه المسألة بالنسبة لل asp أن الكود المقابل في ال asp هو

Response.Expires = -1
Response.ExpiresAbsolute = Now() - 2
Response.AddHeader "pragma","no-cache"
Response.AddHeader "cache-control","private"
Response.CacheControl = "No-Store"

وفقكم الله تعالى