Foros del web, para los que viven de bits

hola

Mi sistema de logeo usa session, contiene ssl y toda una gran cantidad de cosas. Si yo me identifico, interactúo con mi sistema, veo cosas que solo yo puedo ver, luego cierro la session, al apretar back puedo ver el cache de lo que ha quedado, que son las páginas generadas por los servlets.


Existe alguna forma de borrar esta información que se genera en el cache, o que otra solución tiene (había pensado en coockie, pero no se si las vuelve a leer al hacer back) o algun tag html?

He visto cuando reviso mi correo (en php ) que cuando cierro sesion y hago back, ya no me permite ver la lista. Eso es lo que quiero.

Alguien sabe como resolver este problema???

cuando finalizas la sesión usas el invalidate()?, lo otro, averiguate sobre pragma-nocache, pk en este momento no me acuerdo como se escribe, pero va en el tipo de encabezado que se declara al momento de que el servlet genere una respuesta o en la misma página jsp, de esa forma, evitas que la página la guarde el navegador en la caché.. aunque es raro.. pk en un sistema que tengo, no le puse el pragma, y después de usar el sesion.invalidate() al volver atrás y dar click en una direcc me lleva a la página de inicio. Ah, recuerdo que usé el encodeURL del response, quizás tambien se deba a eso.. bueno, chiabela...

si uso invalidate, pero la idea es que al volver atras me rediriga de inmediato a una pagina de error y no pueda ver nada de lo despledago en la session. Voy a veriguar sobre pragma-nocache...