session过期，点击后退不跳转到登陆页面。

分享一个小技巧，有些页面需要登录后才可以使用的，如果长期不操作的话，点一下会跳回到登录页面，但是如果点浏览器的回退按钮还是可以回去的，虽然操作不了，但是还是可以看到里面的东西。

如果想避这种情况，在页面响应时添加个 HTTP 头就可以了

public static void forbidBrowserCache(HttpServletResponse response) {

response.addHeader("Cache-Control", "no-store, no-cache");

response.addHeader("Pragma", "no-cache");

response.addHeader("Expires", "-1");

}