源：
评：
[问题描述：]
1) user logout之后，按回退按钮又可进行提交；
IE缓存的问题 。
登出系统之后，输入刚才的URL，依然能访问原来的页面（但是有任何操作就会返回到登陆的页面），这是IE缓存的问题，只要清除调IE的缓存就好。
清除IE缓存的方法有两种，一是在浏览器端控制，二是在服务器端返回Response的时候设置Response的Header信息（禁止Servlet的缓存）。
浏览器端：
在JSP页面中加入META标签
Html代码
1. <META HTTP-EQUIV="Pragma" CONTENT="no-cache">
2. <META HTTP-EQUIV="Cache-Control" CONTENT="no-cache">
3. <META HTTP-EQUIV="Expires" CONTENT="0">
- <META HTTP-EQUIV="Pragma" CONTENT="no-cache">， 是用于设定禁止浏览器从本地机器的缓存中调阅页面内容，设定后一旦离开网页就无法从Cache中再调出
- <META HTTP-EQUIV="Expires" CONTENT="0">， 可以用于设定网页的到期时间（失效时间）， 一旦网页过期，必须重新向服务端发出请求，而不会使用浏览缓存中的内容。
服务器端：
Java代码
1. response.setHeader("Pragma","No-cache");
2. response.setHeader("Cache-Control","no-cache");
3. response.setDateHeader("Expires", 0);
2) 校验图片不能更新的问题;
function
"image.jpg";
}
Html代码
<img src="image.jsp" id=randimg>
<a href="#" onclick="changerand(document.getElementById('randimg'))">看不清，换一个</a>
图片不能刷新，改changerand(obj)
function changerand(obj){
obj.src="image.jpg?dt="+Math.random();
}就好了。原因：欺骗IE是不同的URL，不用cache,强制刷新 。
[背景知识：]
在HttpServlet类中定义了一个getLastModified方法，其完整语法定义如下：
protected long getLastModified(HttpServletRequest req)
其 中的返回值表示自1970年1月1日的0点0分0秒开始计算的一个毫秒数，HttpServlet类中定义的getLastModified方法总是返回 一个负数，在HttpServlet子类中可以对这个方法进行覆盖，以便返回一个代表当前输出的响应内容的修改时间，HttpServlet类的 service方法可以根据这个返回值在响应消息中自动生成Last-Modified头字段。
一般情况下，浏览器都会缓存已经访问过的页面内容，getLastModified方法的返回值可以影响浏览器如何处理和利用缓存内容。在详细了解getLastModified方法的应用之前，应该先对浏览器的缓存机制有所了解。
单 击IE浏览器的“工具“Internet选项”菜单，打开“Internet选项”对话框，接着再单击“常规”选项卡中的“Internet临时文件”栏 中的“设置”按钮，打开“设置”对话框。“设置”对话框的“Internet临时文件夹”栏中，可以看到浏览器保存所有缓存页面内容的文件夹的完整目录名 称。
“每次访问此页时检查”选项表示浏览器每次访问一个页面时，不管浏览器是否缓存过此页面，都要向服务器发出访问请求。这种设置的优点是实时性很强，肯定能够访问到网页的最新内容，但是如果网页内容很少更新，这种设置的访问效率就比较低了。
“每 次启动Internet Explorer时检查”选项表示在浏览器的每次启动运行期间，在第一次访问一个页面时，不管浏览器是否缓存过此页面，都要向服务器发出访问请求，但是在 浏览器的本次启动运行期间对该页面的后续访问，浏览器将不再向服务器发出访问请求，而是直接使用缓存中的内容。这种设置具有较高的访问效率，同时也兼顾了 较好的实时性，它可以保证每次启动浏览器后看到的都是最新的网页内容。
“自动”选项与“每次启动Internet Explorer时检查”选项的功能相似，只是对图像的访问有所不同，如果随着时间的推移，浏览器发现网页上的图像更新并不频繁，这样，即使浏览器在对某 个已缓存的图像执行本次启动运行以来的第一次访问时，它也不一定会向服务器发出访问请求，而是干脆直接使用缓存中的内容。“自动”选项是浏览器的默认设 置，所以，几乎所有人的浏览器都是按照这种方式工作的，这个选项的作用和意义应该成为读者熟悉的重点。
“不检查”选项表示浏览器不管在什么情况下访问一个页面时，只要能够在本地找到此页面的缓存信息，浏览器就不会向服务器发出访问请求，而是直接使用缓存的内容。这种设置的优点是访问效率很高，但是如果服务器端的网页内容更新后，浏览器看到的内容很可能是过期的内容。
在 浏览器的“检查所存网页的较新版本”的功能项采用默认的“自动”设置项的情况下，如果浏览器刚刚访问过一个网页，服务器端就更新了这个网页的内容，当浏览 在关闭前又重新访问这个页面时，用户看到的将不是更新的网页内容，而是过期的网页内容。为了提高浏览效率，在访问静态的网页内容时，这么一点小概率的过期 信息还是应该允许的，并且这些过期信息也不会造成什么不好的后果，就像你偶尔有一次看到了前一天发生的新闻，而不是当天的新闻，这又有什么问题呢？可是， 如果浏览器访问的是一个动态网页，这本来就要求浏览器在其整个运行期间的每次访问都能看到最新的内容，例如，销售一件商品后再回到商品库存的显示页面时， 看到的就应该是更新的库存数据，而不应该是先前看到的内容。仅仅根据被访问页面的资源名称，浏览器是无法知道商品库存的显示页面是属于动态内容，还是属于 静态内容。对于这种情况，浏览器将根据响应消息中是否包含Last-Modified头字段来进行处理，如果响应消息中没有包含Last- Modified头字段，它将在每次访问此页面时都向服务器发出访问请求，否则，它仅在每次启动运行后的第一次访问此页面时才向服务器发出访问请求，而在 启动运行期间对此页面的后续访问都不再向服务器发出访问请求。
响应消息中的Last-Modified头字段可用于指定响应内容的最后 更新时间，当客户机缓存此文档内容后，它在以后的请求消息中将根据Last-Modified头字段指定的时间来生成If-Modified-Since 请求头字段，以指出缓存文档的最后更新时间。只有文档的修改时间比If-Modified-Since请求头指定的时间新时，服务器才会返回文档内容。如 果自从If-Modified-Since指定的时间以来，网页内容没有发生修改，服务器将返回一个304（Not Modified）状态码来表示浏览器缓存的版本是最新的，而不会向浏览器返回文档内容，浏览器则继续使用以前缓存的内容。通过这种方式，可以在一定程度 上减少浏览器与服务器之间的通信数据量，从而提高了通信效率。
HttpServlet类为If-Modified-Since请求头和 Last-Modified头字段的这种应用提供了处理机制，当继承了HttpServlet类的Servlet程序接收到一个GET方式的访问请求 时，HttpServlet中重载的service方法在调用doGet方法之前，它还将调用getLastModified方法，并根据 getLastModified方法的返回值来决定是否调用doGet方法和在响应消息中是否生成Last-Modified头字段，具体规则如下：
当getLastModified方法返回一个负数时，不管请求消息中的情况怎样，service方法都将直接调用doGet方法来生成响应内容，这正是HTTPServlet类中定义的getLastModified方法的行为；
当 getLastModified方法返回一个正数，且请求消息中没有包含If-Modified-Since请求头时（这往往出现在第对某个资源的第一次 访问时），或者请求消息中包含的If-Modified-Since请求头中的时间值比getLastModified方法返回的时间值旧 时，service方法将根据getLastModified方法的返回值生成一个Last-Modified头字段，然后调用doGet方法生成响应内 容；
当getLastModified方法返回一个正数时，且请求消息中包含的If-Modified-Since请求头中的时间值比 getLastModified方法返回的时间值新或者与之相同时，service方法将不调用doGet方法，而是向浏览器返回一个304（Not Modified）状态码表示浏览器可以使用其以前缓存的内容。