Hola,
En una aplicación web que estoy haciendo, realizo el inicio de sesión comprobando antes si el usuario existe en una base de datos, en caso contrario no hace login y aparece un mensaje de error.
Lo que no se si es correcto es que una vez el usuario accede a la aplicación, luego utilizando los botones del navegador, pueda entrar y salir.
¿Cómo sería la forma correcta de hacerlo para que eso no pase?
Saludos.