Zablokuj przycisk Wstecz przeglądarki logowanie po wylogowaniu w Laravel 5

[[3]}Utwórz oprogramowanie pośredniczące przy użyciu artisan:

php artisan make:middleware RevalidateBackHistory

W oprogramowaniu pośredniczącym RevalidateBackHistory ustawiamy nagłówek na no-cache i rewalidujemy:

<?php
namespace App\Http\Middleware;
use Closure;
class RevalidateBackHistory
{
    /**
    * Handle an incoming request.
    *
    * @param \Illuminate\Http\Request $request
    * @param \Closure $next
    * @return mixed
    */
    public function handle($request, Closure $next)
    {
        $response = $next($request);
        return $response->header('Cache-Control','nocache, no-store, max-age=0, must-revalidate')
            ->header('Pragma','no-cache')
            ->header('Expires','Fri, 01 Jan 1990 00:00:00 GMT');
    }
}

Zaktualizuj route middleware aplikacji w jądrze.php:

protected $routeMiddleware = [
    .
    .
    'revalidate' => \App\Http\Middleware\RevalidateBackHistory::class,
    .
    .
];

Krok 1: Utwórz jedną middleware używając następującego polecenia:

php artisan make:middleware PreventBackHistory

Krok 2:

Zastąp zawartość PreventBackHistory.php o następującej treści:

<?php

namespace App\Http\Middleware;

use Closure;

class PreventBackHistory
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        $response = $next($request);
        return $response->header('Cache-Control','no-cache, no-store, max-age=0, must-revalidate')
            ->header('Pragma','no-cache')
            ->header('Expires','Sun, 02 Jan 1990 00:00:00 GMT');
    }
}

Krok 3: zarejestruj oprogramowanie pośredniczące w kernal.php

'preventBackHistory' => \App\Http\Middleware\PreventBackHistory::class,

I gotowe:)

Metodą, której użyłem, jest po prostu przekierowanie do poprzedniej strony po wylogowaniu. Tak długo, jak poprzednia strona była zabezpieczona, oprogramowanie pośredniczące auth uruchomi się i przekieruje Cię z powrotem do strony logowania. Teraz po kliknięciu przycisku Wstecz Poprzednia strona nie jest już buforowana i po prostu ponownie pojawi się strona logowania.

Original dyskusja: https://laracasts.com/discuss/channels/requests/back-button-browser

public function logout() {
        Auth::logout(); // logout user
        return redirect(\URL::previous());
}

Tak, to tylko zachowanie przeglądarki, nie żaden problem ze strony Laravela, ale może to być problem z bezpieczeństwem. Oto jak to rozwiązałem,

1. Tworzenie nowego middleware

PHP artisan make: middleware PreventBackHistory

1. Replace middleware function handle

    $response = $next($request);
    $response->headers->set('Cache-Control','nocache, no-store, max-age=0, must-revalidate');
    $response->headers->set('Pragma','no-cache');
    $response->headers->set('Expires','Sun, 02 Jan 1990 00:00:00 GMT');
    return $response;

1. Include path in Kernal

'prevent-back-history' => \App \ Http \ Middleware\PreventBackHistory:: class

1. Update Trasy

Route:: group(['middleware' => ['prevent-back-history', 'otherMiddlewares']]

Możesz nadpisać metodę wylogowania w swojej cechy AuthenticatesUsers jako:

public function logout(Request $request)
    {
        $this->guard()->logout();
        $request->session()->invalidate();
        return $this->loggedOut($request) ?: redirect()->back();
    }

Using this <a href={{$_SERVER['HTTP_REFERER']}}>back</a> przydaje się.

To pytanie zostało uznane za rozwiązane, ale chciałbym umieścić rozwiązanie, które znalazłem i pracował dla mnie, ponieważ jak wyjaśnił Jeff Adams w komentarzu poniżej wybranej odpowiedzi, ktoś inny może być w stanie zobaczyć sensowne informacje na stronach odwiedzanych przez użytkownika przed wylogowaniem, duży problem bezpieczeństwa moim zdaniem.

Używam apache, więc dodałem następujące nagłówki do mojego publicznego/.htaccess:

• Header set Cache-Control " no-cache, no-store, must-rewalidate "
• Header set Pragma "no-cache"
• header set Expires 0

Bardziej ogólnym sposobem byłoby dodanie meta tagów do twojego HTML:

• <meta http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate" />
• <meta http-equiv="Pragma" content="no-cache" />
• <meta http-equiv="Expires" content="0" />

Możesz znaleźć to, co najlepiej pasuje do Twojej aplikacji tutaj: https://cristian.sulea.net/blog/disable-browser-caching-with-meta-html-tags/

Spróbuj przekierować na chronioną trasę za pomocą auth middleware:

return redirect('home');

Więc wymusi przekierowanie na stronę logowania , a przycisk Wstecz nie pokaże poprzedniej strony