Discussion :

[Okidor]

Bonjour,

Je réalise un site en PHP/Html dont certaines pages sont en accès restreint. Chaque page intègre le même formulaire de connexion (login et password). Quand l'utilisateur est authentifié, ce formulaire est remplacé par un lien de déconnexion qui clôt la session.

Les pages "protégées" ne sont accessibles qu'après authentification.

Le problème est le suivant :
On se connecte et se rend sur une page protégée. Puis depuis cette page (ou une autre) on se déconnecte et on retourne dans l'historique du navigateur.
Avec IE, FF et Chrome .... on ne retombe jamais sur la page protégée (normal)
Avec Safari (pc ou mac) si ! En fait il affiche la page telle qu'elle était dans le cache.

Un "reload" manuel suffit à afficher la page correctement .... mais ce n'est bien sur pas une solution acceptable. Or le code pour faire la redirection est bien prévu dans la page concernée mais ne s'exécute pas puisque la page (avec Safari) n'est pas rechargée.

Bref comment forcer le "reload" de la page

Je précise que la vérification de la connexion se fait par sessions, que j'ai essayé les URL avec parametres en GET aléatoires, les cookies coinjointement aux sessions ... rien n'y fait ce .... euh .... cher Safari charge la page qui est dans le cache.

Ah oui oubliez aussi les directives "http-equiv" qui ne résolvent rien non plus

Help ...

[Bovino]

Et un pragma no-cache ?

[Okidor]

En fait j'ai fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<?php
header('Cache-Control: no-cache');
header('Pragma: nocache');

Ça marche pas ... en fait le problème demeure

J'ai essayé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<?
header("Cache-Control: no-cache, must-revalidate");
header("Expires: Sat, 26 Jul 1997 05:00:00 GMT"); // Date dans le passé

Pas mieux

Alors J'ai pensé au javascript pour forcer le "reload" et j'ai tenté ça (sur un onload de la page) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
function refreshHist() {
  var detect = navigator.userAgent.toLowerCase();
  if (detect.indexOf("safari") + 1) {
    if (document.referrer != '' && document.referrer != document.location) {
      document.location.replace(document.location);
    }
  }
}

Ça le fait très bien pour Chrome (qui utilise le moteur de Safari) mais pour Safari ça ne change rien du tout

J'ai même essayé le .htaccess :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
# Activer mod_expires
ExpiresActive On
# Placer un Cache-Control header sur la page : pagesecurise.php
<Files pagesecurise.php>
Header append Cache-Control "public, must-revalidate"
</Files>

Rien non plus

Je suis un peu a court d'inspiration .... si tu veux je peux te mettre en ligne les quelques pages (minimalistes) ou j'ai expurgé le problème mais si tu n'as pas Safari ça ne donnera rien

[Okidor]

Bon puisqu'on est dans la quatrième dimension j'en ai profité pour faire la totale dans le header :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
header("Cache-Control: no-store, no-cache, must-revalidate, max-age=0");
header("Cache-Control: post-check=0, pre-check=0", false);
header("Pragma: no-cache");
header("Expires: Mon, 3 Jan 2000 01:00:00 GMT");
header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");

Ce qui ... euh ....ne suffit pas
Et dans mes nombreuses recherches de fourmi sur le net et sur les forums de developpez.net j'ai trouvé un "tip & trick" .... (mais ne me demandez pas pourquoi il le faut je n'en ai pas la moindre idée) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<iframe style="height:0px;width:0px;visibility:hidden" src="about:blank">
  Interdire la mise en cache
</iframe>

Et la avec le tout .... grand bonheur ca fonctionne avec "Safari"

[vanitom]

Salut Okidor,

Je reviens vers ce sujet car j'ai exactement le même problème mais malheureusement ton dernier post ne résout pas mon problème.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
	<meta http-equiv="CACHE-CONTROL" content="max-age=0, no-store, no-cache, must-revalidate, post-check=0, pre-check=0" />
	<META HTTP-EQUIV="Pragma" CONTENT="no-cache">
	<META HTTP-EQUIV="Expires" CONTENT="Mon, 3 Jan 2000 01:00:00 GMT">
	<META HTTP-EQUIV="Last-Modified" CONTENT="<?php echo gmdate("D, d M Y H:i:s"); ?> GMT">

Je ne comprends pas. Aurais tu d'autres explications ?
As tu mis en plus les autres solutions avec le script, le htaccess, ... ?

Merci d'avance