JSP (Java Server Page) - Cierre de Sesion

Hola a tod@s!

Tengo un problema con los Cierres de Sesión.
Dentro de las páginas JSP que tengo, hay una opción que es Cerrar Sesión (logout), en la q uso la función "session.invalidate" y la redirecciono a la entrada.

El problema es que cuando le doy al boton de "Ir hacia Atrás" del navegador, me sigue mostrando las páginas y se puede seguir trabajando.

¿Es esto normal o hago algo mal?

Muchas gracias.

El que invalides una sesion no tiene nada que ver con que le den al boton Back y te aparezca la pagina anterior. L apagina es mantenida en el cache del cliente y por ello pasa eso. Cuando invalidas una sesion lo que haces es cerrar la sesion para ese cliente en el servidor.
Puedes hacer dos cosas:

1) Chequear en cada submit de que la sesion este "viva" y si no lo esta redireccionar a la pagina de inicio
2) No guardar la paginas en el cache

Saludos
Yamil

Hola!

Y como podría no guardar páginas en Caché? De todas formas, gracias por tu respuesta.
Un saludo

Hola, yo tambien estoy interesando en el tema.

Pero cuando presionas el boton hacia atras no esta haciendo ningun submit.

Como se controlaria eso.

Debes colocar una informacion en el Header de la paginas antes de enviar cualquier cosa. Coloquen en su pagina jsp antes de cualquier codigo que genere HTML

<%
response.setHeader("Pragma", "no-cache");
response.setHeader("Cache-Control", "no-cache");
response.setDateHeader("Expires", 0); %>
%>

Es mejor colocar este codigo en otra jsp y luego se hace el include en la pagina que deseas que expire en el el cache:

<%@ include file="/jsp/Ruitnas/Pragma.jsp" %>

Saludos
Yamil

Lastimosamente ese codigo no ha funcionado, y ya no se que hacer, por favor si alguien sabe la solución, que nos colabore.

Igualmente muchas gracias por sus respuestas.

=)>