Drupal 7 보안 문제

Question

1] 로그인 후 액세스 할 수있는 내 계정 페이지가 있습니다. 이제 '내 계정'페이지 & 로그 아웃 상태가되었습니다.

이제 브라우저 백 버튼을 클릭하면 '내 계정'페이지에 액세스 할 수 있습니다. 그건 사실이 아니야. 해당 페이지를 새로 고침하면 홈 페이지로 리디렉션되거나이 페이지에 액세스 할 수 없습니다. 하지만 다시 브라우저 버튼으로 작동하지 않습니다.

2] 사용자가 로그인 한 경우 "웹 개발자 도구"를 사용하여 쿠키 정보를 가져 와서 메모장에 저장합니다. 모든 쿠키 정보를 삭제하고 브라우저를 닫습니다. 이제 브라우저를 열고 초기에 저장된 쿠키 정보를 수동으로 추가하십시오. 사용자가 이미 해당 쿠키 정보를 사용하여 로그인했습니다. 이것은 일어나서는 안됩니다.

Answer 1

1. 브라우저 캐시에 있습니다.이 문제는 드루팔 (Drupal)이 할 수있는 일이 확실하지 않습니다.

2. 세션 쿠키가 작동하는 방식입니다. 다시 한 번, 드루팔 (Drupal)이 그 일을 할 수 있는지 잘 모르겠습니다.

Answer 2

페이지를 캐시하는 브라우저입니다. 다시 버튼을 누르면 서버를 다시 누르지 않고 브라우저 캐시에서 페이지가로드됩니다. 이 페이지는 서버에서로드되지 않으므로 해당 페이지의 마지막 상태가 표시됩니다.

드루팔 (Drupal 또는 다른 어떤 스크립트도 그렇게 할 수 없다고 확신합니다.