очень толковый logout

Zebestov · 16.04.2004, 02:34

Всем привет. К делу:

Есть админ. зона, авторизация на каждой странице по переменным PHP_AUTH_USER и PHP_AUTH_PW . Все работает как часы и намертво, если logout производить методом закрытия окна браузера.

Вопрос в следующем: нужен logout , который происходит, например, на пару login: logout, password: logout да так, чтобы потом нельзя было без ввода пароля вернуться кнопочкой back

P.S.
Если возникнут соблазны полагать, что такого не бывает - www.spylog.ru это делает.

Crazy · [+1 23.05.11]

Цитата:

Оригинал написал(а) Zebestov
Если возникнут соблазны полагать, что такого не бывает - www.spylog.ru это делает.

Если возникнет соблазн полагать, что такое бывает -- пойди на спайлог и посмотри, какой адрес у ссылки "Выход". Потом медитируй над этим адресом, пока не поймешь, что означает "outlet:*****" и как сделать В ТОЧНОСТИ ТО ЖЕ САМОЕ.

Zebestov · 16.04.2004, 14:21

Странно, почему эта же идея возникла и у меня до того, как я сюда стал вопросы писать

Запрос типа http://outlet:******@www.domain.com означает, что теперь мы прерываем сессию и входим под другим именем (outlet). Речь идет о другом. После этого нажимаем кнопочку "назад" и старая "секретная" страница нас запросто запускает без запроса логина и пароля... все "кеши" прописаны на запрет... что делать?

Zebestov · 16.04.2004, 15:31

Все понял! Я пытался повторять Spylog только с другим логином на выход. Оказалось ключевое слово именно outlet. Буду знать.

Crazy - спасибо за наставления