1

me encuentro con un problema relacionado con el paquete de autenticacion ,el cual, cuando se quiere cerrar la sesión, lo único que se obtiene es que se redireccione a la pagina de login, pero al retroceder en el navegador, se vuelve a la sesión anterior. Dejo el código que tengo en los controladores y los middleware que utilizo. Esto se encuentra en la carpeta Auth generada por el paquetes

public function __construct()
    {
        $this->middleware('guest')->except(['logout']);
    }

La referencia al metodo indicado en la documentacion lo realizo en otro formulario y el siguiente:

  <form id="logout-form" action="{{ route('logout') }}" method="POST" style="display: none;">
       @csrf
  </form>

La unica manera que funciona o realiza lo que se espera, es cuando se realiza una limpieza de cache desde el navegador.

4
  • Si al acceder a la ruta 'logout', se ejecuta el código Auth::logout(), cuando el usuario "retrocede en el navegador", en realidad no se vuelve a la sesión anterior, es solo el navegador que muestra lo que ha almacenado en caché de las visitas a páginas anteriores. El usuario no podrá navegar ni interactuar con nada que requiera que inicie sesión porque en el servidor no estará autenticado. Commented el 3 may. 2020 a las 1:06
  • @porloscerrosΨ Pero hay alguna manera para evitar que al retroceder , no "Ingrese" y se quede en el login del sistema?
    – gonzalobec
    Commented el 3 may. 2020 a las 2:43
  • Desde Laravel creo no mucho, podrías agregar header a las respuestas para indicarle al navegador que no guarde las páginas en cache como está explicado aquí, pero eso también va a hacer que tu sitio sea más lento, porque cada página que se visite va a tener que cargar todo desde cero, hasta el más mínimo icono. Commented el 3 may. 2020 a las 2:55
  • Si no, puedes probar con algo de javascript en la página del login como está explicado aquí pero no creo que sea garantía de que funcione si un usuario con suficientes conocimientos técnicos quiere eludirlo. Commented el 3 may. 2020 a las 2:57

1 respuesta 1

2

Prueba agregando este método al controlador que utilices para generar la vista que no quieres que se vea si ya has cerrado la sesión

public function __construct(){
   $this->middleware('auth');
}

Lo que hará será comprobar que hayas iniciado sesión correctamente, y al detectar que no has iniciado sesión de redigirá al login

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.