2

我正在为我的 web 应用程序使用 Spring 3.1。我试图阻止一个 JSP 缓存在用户的浏览器中，以防止他们通过后退按钮访问它。

在打印出 HTML 页面的 Servlet 中使用这些设置时，我很幸运：

response.setHeader("Cache-control", "no-cache, no-store");
response.setHeader("Pragma", "no-cache");                
response.setHeader("Expires", "-1");

我无法让这些调用在控制器函数中工作（通常从重定向调用）：

  @RequestMapping(value = "/error")
    public String error(HttpSession session,HttpServletResponse response, ModelMap model){
        logger.debug("started");

        response.setHeader("Cache-control", "no-cache, no-store");
        response.setHeader("Pragma", "no-cache");                
        response.setHeader("Expires", "-1"); 

        String status_message = (String)session.getAttribute("status_message");
        status_message = (status_message == null) ? "" : status_message.trim();
        session.removeAttribute("status_message");
        model.put("status_message",status_message);

        return "error";
    }

我还尝试像这样将调用放在我的 JSP 中（在头文件的包含上方和下方）：

<%@ include file="header.jsp" %>
<%
   response.setHeader("Cache-control", "no-cache, no-store");
   response.setHeader("Pragma", "no-cache");                
   response.setHeader("Expires", "-1"); 
 %>
     <!-- content -->

<%@ include file="footer.jsp" %>

我还尝试将调用放在包含在每个 JSP 中的头文件中，尽管我只希望不存储一个 JSP....只是为了看看我是否可以让它工作。它不起作用：

<%@ page language = "java" session = "true" import = "java.util.*, java.text.*" %>
<%@ taglib prefix = "c" uri = "http://java.sun.com/jsp/jstl/core"%>
<%@ taglib prefix = "f" uri="http://www.springframework.org/tags/form"%>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" >

<head>
<meta http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Expires" content="0">

<title>Acme Customer Service</title>
    <link rel = "StyleSheet"  href = "../nsd/css/nsd.css"   type = "text/css"/>
</head>

我还尝试在 0 和 -1 之间切换“过期”设置。没有骰子。

关于如何将单个 JSP 缓存在用户浏览器中的任何想法？

非常感谢提前

史蒂夫

4

2 回答 2

0

使 url 每次都唯一：向 url 添加一个 get 参数以包含纪元秒数或其他一些唯一字符串。

所以你最终会得到类似的东西：http ://www.google.com?param1=val1&secs=2342314234

于 2012-08-17T18:04:28.043 回答
0

您需要扩展org.springframework.web.servlet.handler.HandlerInterceptorAdapter并且如果请求的 uri 与控制器的 uri 匹配，则在 postHandle 方法中添加标头。您还可以在控制器的 HttpServletRequest 中设置一个属性，然后在拦截器中检查它。您还可以使用spring-mvc-util为给定的 uri 创建拦截器。

于 2012-08-17T19:54:11.280 回答