con html/js non risolvi nulla

1° imposta no-cache nelle pagine
2° portati dietro una variabile di sessione

sposto in jsp ?