読者です 読者をやめる 読者になる 読者になる

ブラウザの「戻る」ボタン対策

HttpSessionを使うWebアプリケーションは
大体これを意識しないといけません。


基本的に

  • 「押しちゃ駄目ですよ」と言う
  • ブラウザのキャッシュを消す

ことでお茶を濁してきました*1


他にもトークンでがんばるとか*2ありますが、こういうことのガイドラインとかケース毎の対策が一目でわかる表とかって
無いのかなーなんて思ってみたり。
まぁ、同じシステムでも機能の違いで「戻る」ボタン使いたいと思うことも
あるでしょうから*3フレームワーク側で全て討ち取ることも難しいかもしれない。
BtoBならまだ許せるけど、BtoCはちょっとその制約厳しいかもしれませんね。


私の知らない選択肢があるかもしれませんし。
最近の開発ではどうなんでしょうか?

*1:私の携わってきたプロジェクトはですが

*2:ルーターでリクエストの再送された時とかの問題有り

*3:更新処理は良いけど、検索処理は使いたいとか