IsLoggedIn?!

Jeg har følgende kode i java som jeg bruger med JSP beans:

public class DoRequests {
private boolean IsLoggedIn = false;

public DoRequests(){
    IsLoggedIn = false;
}
public void SetIsLoggedIn(boolean GetCurrentStatus){
        IsLoggedIn = GetCurrentStatus;
}
public boolean GetCurrentStatus() {
          return IsLoggedIn;
}

}

og i alle JSP filer har jeg :
<%
  if (Request.GetCurrentStatus() == false) {
      response.sendRedirect("login.jsp");
  }
%>

og ved LOGOFF har jeg:

RequestID.SetCurrentStatus(false);

------------------------------------------------
men der har jeg et problem. Når brugeren trykker på tilbage i browseren, så er han stadig logget på og kan gøre alt muligt. Det kan godt være noget med session som jeg skal også gøre noget ved, men jeg ved faktisk ik hvad der skal gøres.

Er der nogen der kan hjælpe?!