用户提交表单以后，点击浏览器后退按钮返回表单页面，这个时候浏览器会直接从缓存中取出页面，因此token验证一定是通不过的。
网上有许多种办法可以绕过这个问题，比如用location.replace()方法来替换当前历史记录，但是这样仍然有瑕疵。极端的情况，若用户在页面间切换多次，那么多点几次后退按钮很可能又回到了上一个表单页面。
解决办法是在http头中设置cache-control: no-cache, no-store。然而我尝试了无论是在页面head中添加 <meta http-equiv="cache-control" content="no-cache, no-store"> 还是在action中输出 header("cache-control: no-cache, no-store") 都无效。
查找了很久，发现问题出在thinkphp的模板渲染机制上，打开 thinkphp/lib/think/core/view.class.php 看第173行
| header("cache-control: private"); //支持页面回跳 |
原来tp为了支持页面回跳，强制在每个模板输出之前都发送了一个cache-control: private的头，这可真是帮了倒忙了。
把这行注释掉，删除tp核心缓存，再试一次，发现http响应头成功改变了
【说明】：本文章由站长整理发布，文章内容不代表本站观点，如文中有侵权行为，请与本站客服联系(QQ:)！