session登录的问题

Question

我用session做登录的验证，当退出登录后让session["userName"]=null;为什么当我点击ie的后退按钮后还可以返回到原来的页面？ 又时候就不会
我在除Login.aspx的每一个页面都有加 if(Session["userName"]==null) {Response.Redirect("Login.aspx");}

Answer 1

那样做是不行的！实现禁止匿名登陆，可以在登陆成功后放一个cookie来判断,然后配置config.
注销时候在清除cookie就ok了！

Answer 2

session["userName"]=null;
this.Response.Write("<script>window.location.href=window.location.href</script>");

Answer 3

IE的后退当然不行啦，因为是保存在IE自己的缓存里的，不管之前页面状态如果，只要点后退就可以完全恢复上一页的效果