如何清除apache shiro會話？

Question

我使用apache shiro會話進行身份驗證和授權。

我可以用不同的用戶和權限和角色登錄，但實際的問題是我每次調用signOut函數看起來shiro會話都沒有被擦掉。

顯而易見的是，每當我點擊註銷它來主屏幕，如果我使用瀏覽器後退按鈕，我可以回到最後一個屏幕。

我signOut功能看起來像這樣

// Log the user out of the application. 
SecurityUtils.subject?.logout() 
webRequest.getCurrentRequest().session = null 
session.invalidate()  

// For now, redirect back to the home page. 
redirect(uri: "/") 

這個真的很感激任何幫助，從最近兩天

Answer 1

這對我的作品與四郎插件的版本1.1.4版掙扎了這一點。

def logOut() { 
    SecurityUtils.subject?.logout() 

    redirect(uri: "/") 
} 

Answer 2

這是由於瀏覽器緩存。您可以配置重置您的瀏覽器緩存在ShiroSecurityFilters文件中。

class ShiroSecurityFilters { 
def filters = { 
    requestHeadersFilter(controller: '*', action: '*') { 
      after = { 
      response.setHeader("Pragma", "no-cache") 
      response.setDateHeader("Expires", 0) 
      response.setHeader("Cache-Control", "no-cache") 
      response.addHeader("Cache-Control", "no-store") 
     } 
    }