页面从历史记录恢复时，如何避免已退出账号的敏感界面重新出现

# 核心结论

避免已退出账号的敏感界面通过历史记录重新出现，需要同时解决两个问题：服务端必须让旧会话和派生凭证失效，前端必须在页面从历史缓存恢复时重新确认身份，并在确认前遮蔽敏感内容。只清除前端状态或跳转到登录页不能撤销服务端会话；只撤销会话却保留已经渲染的页面，也可能在共享设备上泄露旧数据。页面恢复检查用于保护界面和用户体验，真实数据接口仍须在每次请求时独立执行认证与授权。

# 底层机制

浏览器的后退前进缓存可能保存完整文档、页面内存和运行时状态。用户按下后退键时，浏览器可能直接恢复快照，而不是重新向服务器请求页面。因此，仅依赖服务器响应中的缓存控制或前端路由初始化逻辑，未必能覆盖历史恢复场景。旧页面重新出现也不一定意味