要禁止用户刷新页面，可以使用onbeforeunload事件并返回一个非空字符串。当用户尝试关闭或刷新页面时，浏览器会弹出一个确认框，其中包含返回的字符串作为提示。用户必须确认后才能继续关闭或刷新页面。
以下是一个示例：
window.onbeforeunload = function() { return "确定要离开吗？"; };
在这个示例中，当用户关闭或刷新页面时，浏览器会显示一个确认框，其中包含"确定要离开吗？"的提示。用户需要点击确认按钮才能继续关闭或刷新页面。