如何处理浏览器自动填写的过期令牌表单？

Question

我全新的oop-mvc-prg-token登录表单在post后重定向。如果单击“后退”按钮，浏览器将显示具有自动填充值的表单。在提交时，前端控制器检测到过时的表单，显示“表单不再有效”之类的消息，并显示带有空字段的表单。

这就是它本该如此吗？也许prg没问题，但我对用户体验不满意。浏览器(甚至IE)不应自动填写表单。唯一的解决方案是将字段名称随机化吗？

处理过期表单的最佳模式是什么？

Answer 1

不确定，但也许autocomlete="off“可以工作。I您将把它作为表单元素属性<form autocomplete="off"></form>，这也会禁用浏览器自动完成功能，以建议以前输入的值。