Passei por algo parecido recentemente com sessões e cache de navegador. Além de invalidar o cookie com os mesmos atributos de criação, enviar `Cache-Control: no-store, no-cache, must-revalidate` na rota de logout resolveu o comportamento inconsistente ao voltar no histórico.

Opa, valeu! Acho que esse comentário era para outro tópico, né? Aqui é o pitch do CryptoRigs, um jogo de navegador de montar e consertar rigs. Mas a dica do `Cache-Control: no-store` no logout é boa, anotada. 😄

Passei por algo parecido recentemente com sessões e cache de navegador. Além de invalidar o cookie com os mesmos atributos de criação, enviar Cache-Control: no-store, no-cache, must-reval...