drupal-7 - Drupal 7 安全问题

Question

1] 我有我的帐户页面，登录后可以访问。现在我已经登录访问“我的帐户”页面并退出。

现在，当我单击浏览器后退按钮时，我可以访问“我的帐户”页面。这不是真的。当我刷新该页面时，它会重定向到主页，或者您无权访问此页面。但是在后退浏览器按钮上它不起作用。

2]当用户登录时使用“Web Developer Tool”获取cookie信息并将其保存在记事本中。删除所有cookie信息并关闭浏览器。现在打开浏览器并手动添加早期存储的cookie详细信息现在访问url用户已经登录在使用该 cookie 信息时。这不应该发生。

Answer 1

1. 它在浏览器缓存中——不知道 Drupal 能做些什么。

2. 这就是会话 cookie 的工作方式。同样，我不确定 Drupal 对此能做些什么。

Answer 2

它是缓存页面的浏览器。如果您点击返回按钮，则页面将从浏览器缓存中加载，而不是再次点击服务器。由于此页面不是从服务器加载的，因此您会看到该页面的最后状态。

我确信 drupal 或任何其他脚本都无法做到这一点。