我们如何在所有浏览器中控制网页缓存？

Question

我们的调查表明，并非所有浏览器都以统一的方式遵守HTTP缓存指令。

出于安全原因，我们不希望Web浏览器永远缓存应用程序中的某些页面。这必须至少适用于以下浏览器：

• Internet Explorer 6+
• Firefox 1.5+
• Safari 3+
• Opera 9+
• Chrome

Answer 1

介绍
适用于所有提到的客户端（和代理）的正确的最小标头集：

Cache-Control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0

该Cache-Control是每HTTP 1.1规范，为客户和代理（和一些客户需要隐旁边Expires）。根据Pragma史前客户端的HTTP 1.0规范。根据Expires客户端和代理的HTTP 1.0和1.1规范。在HTTP 1.1中，Cache-Control优先级高于Expires，因此仅适用于HTTP 1.0代理。

如果仅通过HTTPS提供页面时，如果您不在意IE6及其缓存中断no-store，那么您可以省略Cache-Control: no-cache。

Cache-Control: no-store, must-revalidate
Pragma: no-cache
Expires: 0

如果您不关心IE6或HTTP 1.0客户端（HTTP 1.1于1997年推出），则可以忽略Pragma。

Cache-Control: no-store, must-revalidate
Expires: 0

如果您也不关心HTTP 1.0代理，则可以省略Expires。

Cache-Control: no-store, must-revalidate

另一方面，如果服务器自动包含有效的Date标头，则从理论上讲，您也可以忽略它Cache-Control而Expires仅依赖它。

Date: Wed, 24 Aug 2016 18:32:02 GMT
Expires: 0

但这可能会失败，例如，如果最终用户操纵了操作系统日期，而客户端软件则依赖它。

如果指定了上述参数，则其他Cache-Control参数如max-age无关紧要Cache-Control。仅在您确实要缓存请求时，Last-Modified此处大多数其他答案中包含的标头才是有趣的，因此您根本不需要指定它。

如何设置？
使用PHP：

header("Cache-Control: no-cache, no-store, must-revalidate"); // HTTP 1.1.
header("Pragma: no-cache"); // HTTP 1.0.
header("Expires: 0"); // Proxies.

使用Java Servlet或Node.js：

response.setHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.
response.setHeader("Pragma", "no-cache"); // HTTP 1.0.
response.setHeader("Expires", "0"); // Proxies.

使用ASP.NET-MVC

Response.Cache.SetCacheability(HttpCacheability.NoCache);  // HTTP 1.1.
Response.Cache.AppendCacheExtension("no-store, must-revalidate");
Response.AppendHeader("Pragma", "no-cache"); // HTTP 1.0.
Response.AppendHeader("Expires", "0"); // Proxies.
使用ASP.NET Web API：

// `response` is an instance of System.Net.Http.HttpResponseMessage
response.Headers.CacheControl = new CacheControlHeaderValue
{
    NoCache = true,
    NoStore = true,
    MustRevalidate = true
};
response.Headers.Pragma.ParseAdd("no-cache");
// We can't use `response.Content.Headers.Expires` directly
// since it allows only `DateTimeOffset?` values.
response.Content?.Headers.TryAddWithoutValidation("Expires", 0.ToString()); 

使用ASP.NET：

Response.AppendHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.
Response.AppendHeader("Pragma", "no-cache"); // HTTP 1.0.
Response.AppendHeader("Expires", "0"); // Proxies.

使用ASP.NET Core v3

// using Microsoft.Net.Http.Headers
Response.Headers[HeaderNames.CacheControl] = "no-cache, no-store, must-revalidate";
Response.Headers[HeaderNames.Expires] = "0";
Response.Headers[HeaderNames.Pragma] = "no-cache";

使用ASP：

Response.addHeader "Cache-Control", "no-cache, no-store, must-revalidate" ' HTTP 1.1.
Response.addHeader "Pragma", "no-cache" ' HTTP 1.0.
Response.addHeader "Expires", "0" ' Proxies.

使用Ruby on Rails或Python / Flask：

headers["Cache-Control"] = "no-cache, no-store, must-revalidate" # HTTP 1.1.
headers["Pragma"] = "no-cache" # HTTP 1.0.
headers["Expires"] = "0" # Proxies.

使用Python / Django：

response["Cache-Control"] = "no-cache, no-store, must-revalidate" # HTTP 1.1.
response["Pragma"] = "no-cache" # HTTP 1.0.
response["Expires"] = "0" # Proxies.

使用Python /金字塔：

request.response.headerlist.extend(
    (
        ('Cache-Control', 'no-cache, no-store, must-revalidate'),
        ('Pragma', 'no-cache'),
        ('Expires', '0')
    )
)

使用Go：

responseWriter.Header().Set("Cache-Control", "no-cache, no-store, must-revalidate") // HTTP 1.1.
responseWriter.Header().Set("Pragma", "no-cache") // HTTP 1.0.
responseWriter.Header().Set("Expires", "0") // Proxies.

使用Apache.htaccess文件：

<IfModule mod_headers.c>
    Header set Cache-Control "no-cache, no-store, must-revalidate"
    Header set Pragma "no-cache"
    Header set Expires 0
</IfModule>

使用HTML：

<meta http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Expires" content="0">

HTML元标记与HTTP响应标头
重要的是要知道，当通过HTTP连接为HTML页面提供服务，并且HTTP响应标头和HTML标记中都存在标头时<meta http-equiv>，则HTTP响应标头中指定的标头将优先于HTML meta标记。仅当通过file://URL从本地磁盘文件系统查看页面时，才使用HTML元标记。另请参阅W3 HTML规范第5.2.2章。当您不以编程方式指定它们时，请务必小心，因为Web服务器可以包含一些默认值。

通常，最好不要指定HTML元标记，以免引起初学者的困惑，并依靠硬HTTP响应标头。此外，尤其是这些<meta http-equiv>标记在HTML5中无效。仅允许HTML5规范中http-equiv列出的值。

验证实际的HTTP响应标头
要验证彼此，可以在webbrowser开发人员工具集的HTTP流量监视器中查看/调试它们。您可以通过在Chrome / Firefox23 + / IE9 +中按F12，然后打开“网络”或“网络”标签面板，然后单击感兴趣的HTTP请求以发现有关HTTP请求和响应的所有详细信息，来到达那里。在下面的截图是从Chrome中：

Chrome开发人员工具集HTTP流量监视器，上显示HTTP响应标头
我也想在文件下载中设置这些标题
首先，此问题和答案针对“网页”（HTML页面），而不是“文件下载”（PDF，zip，Excel等）。您最好将它们缓存起来，并在URI路径或querystring中的某处使用一些文件版本标识符，以强制在更改的文件上重新下载。无论如何，当在文件下载上应用这些无缓存头时，请注意在通过HTTPS而非HTTP提供文件下载服务时的IE7 / 8错误。