ASP.NET autenticación inicio de sesión y cierre de sesión con el botón de retroceso del navegador

Puede usar javascript para deshabilitar el botón atrás (normalmente enviando al usuario a una página que reenvía a otra página, de modo que al hacer clic en atrás se reenvía de nuevo). Un usuario persistente todavía puede ir 2 pasos atrás en la historia y pasar por encima del bucle.

Esa página está en la caché del navegador. Puede pedirle al navegador que no almacene nada en caché, pero esto arruinará el rendimiento, a veces dramáticamente, por lo que no lo recomendaría.

Este código es muy útil

Response.Cache.SetCacheability(HttpCacheability.NoCache);

Solo poner este código en el evento de carga, en el pagen maestro en caso, pero solo funciona para IE, para IE y Firefox he utilizado

Response.Cache.SetCacheability(HttpCacheability.NoCache);
Response.Cache.SetNoStore();

Su Respuesta

Una solución para esto es agregar el siguiente código javascript a la sección del cierre de sesión.aspx page:

<script type="text/javascript">
 window.history.forward(1);
</script>

Este código javascript reenviará al usuario hacia atrás si el usuario llega a la página de cierre de sesión presionando el botón atrás.

Si necesita asegurarse de que el usuario no tiene forma de volver a las páginas después de que se cierre la sesión, debe pedirle al navegador que no almacene en caché ninguna de las páginas mediante la inclusión de código similar al siguiente en cada página:

Response.Cache.SetExpires(DateTime.UtcNow.AddMinutes(-1)); 
Response.Cache.SetCacheability(HttpCacheability.NoCache); 
Response.Cache.SetNoStore(); 

Puede intentar usar HttpResponse.Cache propiedad si eso ayudaría:

Response.Cache.SetExpires(DateTime.Now.AddSeconds(60));
Response.Cache.SetCacheability(HttpCacheability.Public);
Response.Cache.SetValidUntilExpires(false);
Response.Cache.VaryByParams["Category"] = true;

if (Response.Cache.VaryByParams["Category"])
{
//…
}

O podría bloquear el almacenamiento en caché de la página en conjunto con HttpResponse.CacheControl, pero ha sido obsoleto a favor de la propiedad Cache anterior:

Response.CacheControl = “No-Cache”;

O podrías volverte loco y hacerlo todo a mano:

Response.ClearHeaders();
Response.AppendHeader(“Cache-Control”, “no-cache”); //HTTP 1.1
Response.AppendHeader(“Cache-Control”, “private”); // HTTP 1.1
Response.AppendHeader(“Cache-Control”, “no-store”); // HTTP 1.1
Response.AppendHeader(“Cache-Control”, “must-revalidate”); // HTTP 1.1
Response.AppendHeader(“Cache-Control”, “max-stale=0″); // HTTP 1.1
Response.AppendHeader(“Cache-Control”, “post-check=0″); // HTTP 1.1
Response.AppendHeader(“Cache-Control”, “pre-check=0″); // HTTP 1.1
Response.AppendHeader(“Pragma”, “no-cache”); // HTTP 1.1
Response.AppendHeader(“Keep-Alive”, “timeout=3, max=993″); // HTTP 1.1
Response.AppendHeader(“Expires”, “Mon, 26 Jul 1997 05:00:00 GMT”); // HTTP 1.1

Referencia

La mejor solución es colocar el siguiente código en su página principal. Evita el almacenamiento en caché de las páginas y evita que el usuario acceda a ella después de cerrar sesión.

P.d. : Los siguientes códigos son compilados a partir de varias fuentes. Publicado aquí para que cualquiera que busque una solución podría encontrarlo útil

Maestro.cs

protected void Page_Load(object sender, EventArgs e)
    {
        Response.Cache.SetExpires(DateTime.UtcNow.AddMinutes(-1));
        Response.Cache.SetCacheability(HttpCacheability.NoCache);
        Response.Cache.SetNoStore(); 

    }

Maestro.aspx

<a href="logout.aspx">Logout</span></a>

Cerrar sesión.cs

protected void Timer1_Tick(object sender, EventArgs e)
        {
            Session.Clear();
            Session.Abandon();


 Response.Cache.SetExpires(DateTime.UtcNow.AddMinutes(-1));
        Response.Cache.SetCacheability(HttpCacheability.NoCache);
        Response.Cache.SetNoStore();

        try
        {
            Session.Abandon();
            FormsAuthentication.SignOut();
            Response.Cache.SetCacheability(HttpCacheability.NoCache);
            Response.Buffer = true;
            Response.ExpiresAbsolute = DateTime.Now.AddDays(-1d);
            Response.Expires = -1000;
            Response.CacheControl = "no-cache";
            //Response.Redirect("login.aspx", true);
        }
        catch (Exception ex)
        {
            Response.Write(ex.Message);
        }
        Response.Redirect("Signin.aspx");
    }

Cerrar sesión.aspx

<form id="form1" runat="server">
<div>
<asp:Label ID="Label1" Text="Loggin Out Please Wait" runat="server" />
<asp:ScriptManager ID="ScriptManager1" runat="server">
</asp:ScriptManager>
<div>
    <asp:UpdatePanel ID="UpdatePanel1" runat="server">
        <ContentTemplate>
            <asp:Timer ID="Timer1" runat="server" Interval="1000" OnTick="Timer1_Tick">
            </asp:Timer>
        </ContentTemplate>
    </asp:UpdatePanel>
</div>

</div>
</form>

En realidad encontré una solución, agregué el siguiente fragmento al método de carga de página de la página maestra.

Page.Response.Cache.SetCacheability(HttpCacheability.NoCache);

Gracias por la respuesta de todos modos:)