Logindaten nicht im Cache speichern

[Marian]

Hallo Primus,

Gibt es eine Möglichkeit, zu verhindern, dass der Browser automatisch die POST-Daten zur Anmeldung festhält? Bei GMail etc. geht das auch nicht, nur wie?

Indem du auf der Loginseite (und immer, wenn POST-Daten nicht noch einmal abgeschickt werden sollen) auf eine „normale“ Seite (ohne POST) weiterleitest (mit dem Location-header, nicht mit meta refresh). Da kann z. B. ein ?message=loggedin oä dazu, um den Benutzer zu informieren, dass er angemeldet ist.

Viele Grüße aus Freiburg,
Marian