Поскольку это динамическое веб-приложение, вам необходимо установить соответствующие заголовки http, которые будут «убивать» любой браузер или кеш прокси. Обычный рецепт:
response.setHeader("Cache-Control", "no-cache"); //HTTP 1.1
response.setHeader("Pragma", "no-cache"); //HTTP 1.0
response.setDateHeader("Expires", 0); //prevents caching at the proxy server
Таким образом, возвращаясь к экрану входа в систему, вы должны получить страницу с сервера. И если логика на стороне сервера верна, вы будете перенаправлять пользователя на его домашнюю страницу или панель инструментов, поскольку он уже вошел в систему.