Discussion :

[moimoimoi]

j'ai un probl�me avec l'appui sur "pr�c�dent".
j'ai un site avaec compte utilisateurs. si quelqu'un s'est connect� et � �t� visionner ses donn�es. apr�s il se d�connecte sans fermer la fenetre.

si quelqu'un d'autre clique sur pr�c�dent il verra la fenetre pr�c�dentes avec toute les donn�es de celui qui est pass� avant

[Rami]

apr�s il se d�connecte...

c'est a dire?
il y du code pour la d�connexion?
si oui, le poster serait utile....

[Johan31]

Ecoute Rami a raison. J'ai egalement ce genre de site et lorsque l'utilisateur se d�connecte je fais un

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

Session.Abandon()

et une redirection vers la page de login. J'ai beau faire des pr�c�dents ou des suivants sur le navigateur je ne retrouve pas l'historique.

[moimoimoi]

moi je fais � la connection:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

FormsAuthentication.SetAuthCookie(userid.ToString(),false);

et a la deconnection:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

FormsAuthentication.SignOut();

puis une redirection:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

Response.Redirect("mapage.aspx");

j'ai rajout�

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

 Session.Abandon()

et pareil

[Balise [code] rajout�e par Rami ]
[merci d'y penser la prochaine fois]

[David.V]

puis une redirection:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

Response.Redirect("mapage.aspx");

Essaies avec une redirection en javascript :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
 
Response.Write("<script language=""javascript"">document.location.replace('mapage.aspx');</script>)

[moimoimoi]

�a va po mieux

[Johan31]

Essaie au lieu de

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

Response.Redirect("mapage.aspx");

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

Server.Transfert("mapage.aspx");

[moimoimoi]

ya rien a faire

[moimoimoi]

en fait je suis dans une entreprise. ce pourrait t il qu'il y ai quelque chose qui permette �a?

j'ai fait le test avec ce forum:

si par exemple je regarde mon profil puis je fais d�connexion. apr�s je fais pr�c�dent et je peux encore voir les donn�es de mon profil

je ne suis pas sur mais je ne pense pas que �a fasse pareil chez moi

[David.V]

Bizarre, moi quand je fait la redirection via la m�thode javascript "replace", �a m'interdit ensuite de pouvoir faire un pr�c�dent...

Est-ce que ta page se trouve dans une frame ?

[moimoimoi]

j'ai vraiment l'impression que c ici le probleme.

chez moi par exemple si je poste un message sur ce forum et qu'il y a une erreur, si je reviens en arriere pour le reposter, ce que j'ai tap� n'est plus la alors qu'ici c le cas

[Maniak]

La gestion de l'historique des pages d�pend du navigateur. Du c�t� du code, mis � part indiquer de ne pas garder les pages en cache, y a pas des milliards de choses � faire (sauf bidouiller en javascript, mais c'est loin d'�tre garanti ni imparable).

Si malgr� l'indication de ne pas conserver de cache, le navigateur le fait quand m�me... ben... si tu tiens vraiment � ce qu'une d�connexion soit suivie d'une fermeture de la fen�tre, tu peux toujours faire exactement �a : balancer un window.close() apr�s la d�connexion :)
(�a reste dans le domaine de la bidouille JS, mais au moins le r�sultat est s�r d'�tre le m�me sur tous les navigateurs pour qui ce n'est pas d�sactiv� :)

[Keihilin]

Il faut d�composer le probl�me...

Il faut d'abord un m�canisme de s�curit� sur chaque page appell�e.
Ce m�canisme permet de gentiment renvoy� l'utilisateur vers la page de login dans les cas o� :

Sa session a expir�
Son cookie qui servait � l'authentification n'est pas pr�sent

Revenons au probl�me :

Un utilisateur se connecte, effectue son boulot, puis se d�connecte sans fermer le navigateur. Un quidam malintentionn� arrive derri�re et presse le bouton "back" (le fourbe !)...et arrive sur la page consult�e pr�c�demment.

Pour moi �a peut vouloir dire 2 choses (voir 3) :

Ton m�canisme de s�curit� sur chaque page est pas au point.

Le navigateur � servit une version "statique" de la page, par le biais de son cache.

Eventuellement, la page � �t� servie de mani�re statique par un proxy.


Bon, le m�chant pas beau voit la derni�re page...Qu'est-ce qu'il peut faire ? Si ton m�canisme de s�curit� est bon, en th�orie il ne peut rien faire, puisque le moindre appel vers le serveur va le shooter vers la page de login.

Reste � savoir comment r�gler le fait qu'il puisse voir la page...
Je dirais qu'un "no-cache" aurait une chance de r�gler �a.

[moimoimoi]

�a marche!!!

j'ai rajout� dans page_load:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
5
 
Response.CacheControl = "no-cache";
Response.AddHeader("Pragma", "no-cache"); 
Response.ExpiresAbsolute = DateTime.Now.Date;
Response.Expires = -1;