Java - Sesiones como se matan?

Tengo un pequeño gran problema, la cuestion es la siguiente yo quiero hacer un metodo logout, el cual obviamente saca de la sesion a traves del metodo removeAttribute(String) los objetos que yo utilizo dentro de mi portal, como el usuario, objetos con los que pinto el menu etc. y quiero obviamente que al darle logout ya no puedan realizar acciones, como navegacion y manejo de base de datos... asi que al darle logout yo remuevo los objetos de la sesion, la invalido, le seteo el tiempo maximo de espera a 0 y todo parece en vano porque si el usuario hace click en la flecha back todo pareciese que existe dentro de la sesion... ha reencarnado..... no se que mas podria hacer..

Si el usuario le da back, el usuario puede ver las paginas que estanen el cache del navegador. Pero al hacer una peticion, en el lado servidor se debe verificar que exista la session, y como no existe, la peticion no se cumple