Fazer logout no esquema do gmail

Jovem, tive esse problema também e a solução que foi feita é a seguinte, ao logar seto na sessão um “objeto” exemplo “UserLogado”, ao fzer o Logoff eu removo esse e outras que estejam na sessão, caso a pessoa de um “Back” no browser, ele até volta ao “menu principal”, mas a validação é feito no “action” e eu verifico a existencia deste objeto, caso esteja nulo eu o redireciono para a tela de Login…

No meu caso, eu me certifiquei de “Limpar a Sessão”.

Boa solução!!Criando um objeto na sessão na hora do login e depois retirando esse objeto da sessao vai forçar que o login só seja feito através da pagina de login. Mesmo que o browser tente reenviar o usuario e senha, esse objeto não estará na session. Assim dá para impedir as funcionalidades da aplicação

Obrigado, isso resolveu 80% do problema (bloquear as funcionalidades da aplicação). Mas o que ainda estou quebrando a cabeça é para dar um jeito de impedir a visualização da página. Isso é importante pelo seguinte motivo: se um usuario acessa a aplicação de um computador público e dá logout mas se esquece de fechar o browser e outra pessoa volta na página, consegue ver informações que podem ser sigilosas ou particulares da pessoa. Claro que a probabilidade de isso ocorrer (outra pessoa querer voltar) e ainda mais da informação vista ser útil para essa pessoa estranha é mínima (tudo bem, ela pode ver suas mensagens particulares, como um e-mail, mas o que ela vai fazer com isso??). Porém, vamos dizer que a aplicação ainda deixa brechas na segurança

Alguém tem mais alguma idéia para completar a solução de nosso amigo robinson?

Setando os headers, de todas as páginas, como:

response.setHeader("Cache-Control", "no-store");
response.setHeader("Cache-Control", "no-cache");

não resolve o problema?

Humm, interessante!! Funcionou, obrigado!
Eu estava tentando a mesma idéia, porém com tags de html
Não sei porque isso não funcionava no firefox
Mas se usar o setHeader ao invés da tag funciona!
Obrigado!