jspでのブラウザバック対策

Question

現状

あるWebアプリを作成しており、ログアウト後にTOPページであるログイン画面へリダイレクトするようにしています。
ですが、ログアウトのTOPページからブラウザバックするとログイン状態の画面に遷移してしまいます。（※ログアウト時にセッションスコープは削除しています。）

やりたいこと

ログアウト後のTOPページからブラウザバックしてもTOPページへ遷移する等の対策をしたいのですが方法を教えていただきたいです。

Answer 1

サーバーサイドの言語を利用しているとき、ブラウザバックでの動作を保証しないのが通例かと思います。”不正遷移”として「業務的に想定されていないページ間の移動」という表現をされます。
「ほぼ完全に禁止」することはできるので、「そもそもブラウザバックさせない」が先に取るべき対策のようにも思います。
ブラウザバックはHistory.back()と同義でセッション履歴内で1つ前のページに戻らせます。

ログイン処理は「ボタン押下後」に行われるので、理論上はログインされてない状態になるわけですね。

「セッション残存状態でログインページにアクセスしたらログイン後のページにリダイレクト」くらいはできますが、ブラウザバックまで動作保証はできません。
ブラウザの戻るボタンで戻ってきた時になんらかの処理はできるでしょうけど、その「何らかの処理」は「JavaScript上からログインボタンを押す」みたいな感じになりますし、ブラウザバックの挙動はブラウザによっても一律ではないと思うので（入力保持されてないとかあり得ます）、実装が複雑になる可能性も加味してあまりおすすめできません。

Comments

[kohey419]

コメントありがとうございます。
一度ログアウトした状態で戻るボタンで戻られたときsessionスコープ内には何も残っていないのでその時にログイン済みの時にのみ表示されるページに戻ったら強制的にログアウト処理でTOPページへ遷移するというように実装しましたがふさわしくないでしょうか？

[m.ts10806]

ブラウザバックはフロント側の機能なので、サーバーサイドには何も送信しないかと思います。ブレイクポイント貼ってサーバーサイドの挙動見てみてください。

[kohey419]

確認してみます。今回もありがとうございます。