fslashtの日記： Auの「前回画面表示」機能で困ってます

STATUS: 故障中x2

　はてなでこんな質問中。

Au/EZweb向けにユーザー認証の必要なサイトを作成しているのですが、ログイン後にブラウザを終了した後、「前回画面表示」機能を使うと当然ながら最後のログイン中の画面が表示されてしまいます。
サーバ側でセッションタイムアウトの時間を十分短くすることで、この状態から他の画面へ進むのを阻止することは出来るのですが、「戻る」ボタンでどんどん戻りログインページにまで戻ると、パスワードが入力された状態のページが表示されてしまい、この状態でログインボタンを押すとログインしなおすことが出来てしまいます。
これを回避する方法はありますでしょうか？
・ログインページに「」と記載しても状況はかわりませんでした。
・EZwebブラウザの設定で、「EZ設定」→「ブラウザ履歴クリア設定」→「自動設定する」とすることで、前回画面表示を無効に出来ることはわかりましたが、この方法では各ケータイに設定する必要がありますので、他の方法で対策がとれないか教えてください。
・技術的に不可能ということでしたら、それについて言及されている公式ページを教えてください（これはこれで大変ありがたい情報です）

みんな困ってないのかな。ひょっとしてなにか間抜けなミスしてる？だれか教えて～

IMがくさってるのでひらがなですまぬ。

[tarosuke (2403)]

どんなにんしょうしてるの？ふぉーむ？

Re:IMがくさってるのでひらがなですまぬ。

[fslasht (3370)]

ログイン画面では普通にFORMでユーザーIDとパスワードを入れています。
で、戻るボタンでログイン画面まで戻ると、パスワード入力欄に「＊＊＊＊」って入った状態になってるんですぅ

Re:IMがくさってるのでひらがなですまぬ。

[tarosuke (2403)]

パスワード欄が「＊＊＊＊」になってる事自体についてはブラウザ固有の問題なのでわからないけど、キャッシュについてはHTTPヘッダでno-cacheしないとダメな場合があるみたい。あと、この場合そのページがキャッシュ由来なのかちょっとわからない所が...。キャッシュなら表示時に通信するはず。他には...<input type="password"なタグにvalue=""をつけてみるとかかなぁ...。

もし単にパスワード欄の中身に係わらず二度目は無効にしたいならhiddenな入力欄に時刻でも入れておいて古すぎたら弾くとかでもいいかも試練。だけど、携帯電話なので本人が使っている可能性が高いから、PC程には厳しくしないほうが良いのかも知れないな。

Re:IMがくさってるのでひらがなですまぬ。

[fslasht (3370)]

あ、パスワード欄が文字じゃなくて「＊＊＊＊」になっているのは意図どおりです。
ホントは空になっていてほしいのですが。

キャッシュ制御は、METAタグじゃなくてHTTPヘッダじゃないとだめかなあ。
時刻を入れておいて、古いページからの再ログインを防ぐのはアリだと思います。どうにもならなかったら、そういう方向でいってみます。

Re:IMがくさってるのでひらがなですまぬ。

[tarosuke (2403)]

>あ、パスワード欄が文字じゃなくて「＊＊＊＊」になっているのは意図どおりです。

いや、単に中身が入ってるという意味ですだよ。

>キャッシュ制御は、METAタグじゃなくてHTTPヘッダじゃないとだめかなあ。
>時刻を入れておいて、古いページからの再ログインを防ぐのはアリだと思います。どうにもならなかったら、そういう方向でいってみます。

あー、そんなんで良かったのか。

Re:IMがくさってるのでひらがなですまぬ。

[fslasht (3370)]

EZwebブラウザの制限を理由に、時間制限しちゃうという仕様にしても問題はないと思うのですが、あとでちゃんとした解決策あったらちょっと困る。という困り方です。
正攻法では絶対無理って根拠がわかれば安心なんですけどね。