Discussion :

[nguim]

Bonjour à tous !

Je suis nouveau en php.

J'ai crée une page d'authentification et une page d'accueil sur laquelle il y'a un lien pour se déconnecter de son compte. Lorsque l'on clique sur le lien déconnexion, il se déconnecte et est redirigé vers la page d'authentification. Mais mon souci est ceci:
Après deconnexion, si tu clique sur la flèche retour arrière du navigateur, tu te retrouve à nouveau sur la page d'accueil. Ainsi le compte de l'utilisateur n'est plus en sécurité.
Comment faire donc pour empêcher l'accès à la page d'accueil par un simple retour arrière sans être identifié après déconnexion ? S'il vous plait aidez moi à resoudre ce problème.

Voici mon script de déconnexion:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
 
// On appelle la session
session_start();
 
// On écrase le tableau de session
$_SESSION = array();
 
// On détruit la session
session_destroy();
unset($_SESSION);
unset($_COOKIE);
header('Location: ../index.php');
exit;
 
?>

Merci d'avance !

[sabotage]

Tu peux ajouter

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

header("Cache-Control: no-store, no-cache, must-revalidate");

pour empecher le réaffichage du cache du navigateur sur la page.

[nguim]

Merci pour votre aide.
J'ai ajouté cette ligne dans mon code comme suit:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<?php
// On appelle la session
session_start();
// On écrase le tableau de session
$_SESSION = array();
// On détruit la session
session_destroy();
unset($_SESSION);
unset($_COOKIE);
header("Cache-Control: no-store, no-cache, must-revalidate");
header('Location: ../index.php?info=charger');
exit;
?>

Mais le problème n'est pas resolu car un retour arrière permet toujours de se retrouver sur la page d'accueil et l'on peut continuer à travailler.
Regardez encore s'il vous plait.
Merci d'avance.

[sabotage]

C'est la page de retour qui ne doit pas charger de cache, pas la page de suppression de session