Slette sessions "rigtigt"

Hvis du har lavet en Session.Abandon() på den er jeg ret sikker på, at din Session er nedlagt. Jeg vil tro IE cacher siden og så ser det ud som om, at man er logget ind igen. Kan du foretage noget funktionalitet, der kræver at du er logget ind efter at du er logget ud og har trykket "Back"?

nej, og du har også ret i at sessionen bliver slettet, men jeg er ikke helt tilfreds med at 'andre' kan se indholdet af en side som er beskyttet. Jeg ved godt at man bør lukke browseren og alt det der, men det gør brugere i praksis jo ikke. Mener du at hvis man sørger for at siden ikke bliver cachet så spiller det?

Hvorfor tester du ikke netop på din session? Lav alle controls visible = false, så hvis de ikke er logget ind, er siden bare tom. Det vil afhjælpe dit problem.

Lav en hurtig lille funktion, som bliver kaldt fra page_load, og konventere indholdet af din session til en bool, og send den med som parameter til funktionen....

På alle sider med beskyttet indhold, laver du et check på, om din Session er sat.
Noget a'la:

if (Session["userID"] == null)
  Response.Redirect("login.aspx");

Jeg er ikke helt sikker på, at siden ikke vil være cachet alligevel...

Det hjælper ikke kan jeg se, for siden er cachet og dermed går den ikke engang ind i Page_Load på din forrige side. Det hele sker client-side. Jeg ved faktisk ikke helt, hvordan man undgår den situation, men jeg vil prøve at undersøge det...

I toppen af alle de sider, du ikke ønsker at cache, tilføjer du følgende kode (eller kalder en global metode med følgende kode):

Response.Buffer="COLOR: blue">true;<o:p></o:p>
Response.ExpiresAbsolute=DateTime.Now.AddDays(-1d);
Response.Expires =-1500;
Response.CacheControl = "no-cache";

if(Session["userID"] == null)
{
        Response.Redirect ("WdetLogin.aspx");
}

Det fortæller serveren, dit website står på, at den ikke skal cache siden og at det det cache der nu alligevel skulle forekomme, bliver sat til at udløber før dags dato. Så skulle det køre :)

Agertoft: Elegant løsning, og meget hurtig lavet... Noget du selv læste dig til, eller fandt du noget information på nettet?

Havde noget tilsvarende i tankene, som man gør med cookies, men vidste ikke man kunne tilgå cache delen på samme måde...

Jeg fandt det på http://www.codeproject.com/useritems/NoCaching.asp

Det er jo en meget nyttig ting at vide. Jeg vidste heller ikke det om caching, men har selv også været ude for netop samme problem :)

Kan du få det til at virke?

jeg har fået en kammerat til at prøve det, og rygtet siger at det virker, så det stoler jeg på ;-)

Tak for det!