Discussion :

[scandinave]

je fais face à un problème avec la session après un appel à invalidate(). La session est invalidé mais le cache du navigateur fait qu'un précédent affiche comme même les pages précédemment ouverte.

Aucun action n'est possible sur ces pages, car la session est détruite mais les infos affichées reste visible

[tchize_]

Si tu ne veux pas que le navigateur garde les pages en mémoire, il faut définir les headers suivants

Cache-Control: no-store,no-cache,must-revalidate
Pragma: no-cache
Expires: date dans quelques secondes au format RFC 2822

[scandinave]

we sauf que vider le cache pourri les performances si je ne me trompe pas ?

Faire ce que tu dis juste au moment du session invalidate marche aussi?
ou faut le faire dans le debut?

[tchize_]

faut le faire depuis le début. Ainsi quand tu fera un back le navigateur dira "cette page a expiré, la recharger?" et comme la session n'est plus valide, on pourra rediriger l'utilisateur vers un login.

Mais c'est de loin la pire des solution, le mieux serait simplement que tu accepte le fait qu'on fasse un back et, si on clique sur un lien qui n'est plus valide: tu réauthentifie l'utilisateur puis tu le renvoie là où le lien devais l'amener