Sessions: Securiser l'acces a une page web - Page 1

Salut,
j'ai une page d'identification ou l'utilisateur doit entrer user et password, si les parametres sont valides, sa session est créee et je le redirige vers une autre page (zone reservée) qui dispose d'une option de deconnection pour invalider la session et le reporter à la page d'identification.Mais si il clique sur precedent et puis sur suivant (InternetExplorer),le navigateur le reporte vers la zone reservée, je cherche une solution pour le maintenir toujours dans la meme page d'identification.
Merci.

crée la session avant qu'il se logge et change une variable dedans quand il est réellement connecté. tu peux la tester pour faire une redirection depuis les pages non autorisées si l'user est pas connecté.

nan?

La test d'authentification peut-être fait dans un filtre pour éviter d'avoir à le placer dans toutes les pages : http://java.sun.com/products/servlet/Filters.html
Dans le cas où ton problème serait plutôt dû au cache d'IE, tu peux éventuellement le désactiver entièrement : http://www.onjava.com/pub/a/onjava/excerpt/jebp_3/index2.html#ex3-8