Здравствуйте!

Есть приложение на сервлетах и JSP. 
Сервер Tomcat.
Браузер EI (требование ТЗ)

Для работы перед началом просим пользователя пройти аутентификацию и далее авторизуем его. Данные авторизации записываем в сессию и храним их там до момента пока пользователь нажимает на кнопку "Выход". Эта кнопка запускает Session.invalidate и очищает куки.

Проблема в том, что если после выхода зарегистрироваться в этом же окне браузера под другим пользователем, то можно с помощью кнопки браузера "назад" увидеть все действия и страницы предыдущего пользователя. Я понимаю проблема в истории самого IE.

Можно ли как-нибудь программно удалять эту историю или сделать так, чтобы при попытке пройти назад с другой учеткой возникало предупреждение и просьба ввести верный логин и пароль?

Сложность в том, что даже при выключении сервера пользователь может пойти назад по истории... Следовательно, как я понимаю, при этом не возникает обращения к серверу, даже если на странице присутствует какой-либо код проверки.   

А запрет кеширования не помогает?

Я только знаю как запретить кэширование на стороне сервера. Это не помогает. Видимо у браузера история хранится независимо от настроек сервера. Из-за этого даже проведя вышеописанные действия и отключив сервер можно пройтись по страницам и посмотреть действия предыдущего пользователя.

Увы, но единственное, что мне приходить в голову это использование JavaScript, так как это клиентский язык и вроде должен сработать даже при вызове страницы из истории.
К примеру думаю организовать на нем проверку куков сеанса пользователя.

Возможно это лишние проверки но другого ничего пока не придумал... (

Таки лучше разобраться с HTTP заголовками, запрещающими кэширование.

А как Вы запрещаете кеширование на стороне сервера?

Servlet Set Expires Header with Cache Control