tornado.web.authenticated後退按鈕問題

Question

我剛剛添加了一個簡單的登錄使用tornado.web.authenticated基於一些教程在線。不幸的是，在成功註銷後，當我按下瀏覽器上的後退按鈕時，我仍然能夠看到登錄頁面。有沒有辦法觸發瀏覽歷史中的頁面的登錄屏幕？

編輯：爲了澄清，我已經使用@ tornado.web.authenticated批註，它正常運行正常的使用情況，但我遇到了問題，當返回使用瀏覽器的後退按鈕時，我我仍然能夠看到網頁，就好像我登錄了一樣。我希望有一種方法可以解決這個潛在的安全問題。

Answer 1

當您在註銷後點擊後退按鈕時，瀏覽器會從緩存中加載前一頁。爲了防止受保護的頁面被緩存，您必須設置以下標題爲this question

self.set_header('Cache-Control', 'no-cache, no-store, must-revalidate') 
self.set_header('Pragma', 'no-cache') 
self.set_header('Expires', '0') 

描述你可以把在一個裝飾，是這樣的：

def protected(method): 
    @tornado.web.authenticated 
    @functools.wraps(method) 
    def wrapper(self, *args, **kwargs): 
     self.set_header('Cache-Control', 'no-cache, no-store, must-revalidate') 
     self.set_header('Pragma', 'no-cache') 
     self.set_header('Expires', '0') 
     return method(self, *args, **kwargs) 
    return wrapper 

然後用@裝飾你的受保護的網頁保護而不是@ tornado.web.authenticated。

Answer 2

在你的方法中使用authenticated裝飾器，這將確保將用戶重定向到登錄頁面。

LOGIN_URL應配置的部分設置 -

class Home(BaseHandler): 
    @tornado.web.authenticated 
    ... 

編輯 - -

settings = dict({ 
    "login_url": "/#login", 
    ..... 
}) 

和裝飾應該像添加用戶應註銷，您可以按F5查看，並它會將您重定向到登錄頁面。如果它顯示你的內容只是一個緩存問題，你可能不得不明確清除緩存。