Discussion :

[Gorou]

Bonjour,

J'ai un problème sur une appli web et après avoir cherché un peu partout, je ne vois vraiment pas la solution.

J'ai une appli avec une page de connexion (login/password classique) qui exécute une action au submit pour vérifier l'utilisateur en base. Ensuite l'utilisateur fait ce qu'il a à faire puis se déconnecte. Après la deconnexion, je retourne sur la page de connexion mais avec le bouton précédent du navigateur je peux retourner jusque sur l'action de connexion, faire un raffraichissement avec F5 et l'action est ré-exécuté avec les données de connexion du formulaire et donc l'utilisateur est reconnecté!

Quelqu'un a déjà eu (et résolu) ce genre de problème ?

merci pour votre aide à venir!

[chennuo]

bonjour,

il faut que tu "joues" avec les sessions. quand tu te déconnectes de l'application, il faut détruire la session. dans chaque jsp, tu dois tester l'existence de la session, si elle n'existe pas, tu rediriges vars la page de connexion.

[Gorou]

bonjour,

il faut que tu "joues" avec les sessions. quand tu te déconnectes de l'application, il faut détruire la session. dans chaque jsp, tu dois tester l'existence de la session, si elle n'existe pas, tu rediriges vars la page de connexion.

oui bien sur quand je deconnecte, j'invalide la session. je n'ai pas de problème de session dans l'application, l'existence est bien testée à chaque action.
Le problème se pose après deconnexion quand je retourne en arrière dans l'historique et que j'actualise avec F5 la requête de connexion, les données du formulaire sont de nouveau transmise et l'action de connexion est ré-executé.

[chennuo]

il faut supprimer le cahce "no-cahce" afin de ne pas pouvoir revenir sur la page après la déconnexion via le bouton retour du navigateur.

[Gorou]

il faut supprimer le cahce "no-cahce" afin de ne pas pouvoir revenir sur la page après la déconnexion via le bouton retour du navigateur.

j'ai déjà fait ça aussi mais ce n'est pas un problème de cache. quand je reviens sur la page elle ne s'affiche pas mais quand j'actualise la page, le navigateur refait le submit de la requête et exécute l'action struts de connexion avec les données du formulaire. il faudrait empecher l'action de s'executer ou vider le formulaire ??

[chennuo]

là je ne comprend pas. si la page ne s'affiche pas, qu'st ce qui est affiché ? si rien ne s'affiche cela veut dire que le formulaire n'est plus disponible ... donc pas possible de renvoyer les données à l'action.