WildFly 10上的JAX-RS REST服务+EJB，总是在响应中添加无缓存HTTP头

Question

我编写了一个提供rest服务的无状态EJB。我正在使用Wildfly10应用服务器，并使用Netbeans IDE进行开发。

我已经尝试通过在服务方法的http-response中添加max-age标头来缓存几个方法的返回值几个小时。请考虑这是我的bean的简化版本：

    @Stateless
    @DeclareRoles({"role1","role2"})
    @RolesAllowed({"role1","role2"})
    @Path("api-dummy")
    public class DummyApiREST {

        @EJB
        private StuffFacade stuffFacade;

        @GET
        @Path("get-stuff")
        @Produces({MediaType.APPLICATION_JSON})
        public Response findStuff() {
            Stuff stuff = stuffFacade.getStuff();
            Response.ResponseBuilder builder = Response.status(Response.Status.OK).entity(stuff);
            Utils.setCacheHeader(maxAgeSeconds, builder);
            return builder.build();
        }
   }

和setCacheHeader方法：

private static Response.ResponseBuilder setCacheHeader(int maxAgeSeconds, Response.ResponseBuilder builder) {
        CacheControl cc = new CacheControl();
        cc.setNoCache(false);
        cc.setNoStore(false);
        cc.setMaxAge(maxAgeSeconds);
        cc.setPrivate(true);
        builder.cacheControl(cc);
        return builder;
 }

HTTP/1.1 200 OK
Expires: 0
Cache-Control: no-cache, no-store, must-revalidate
Cache-Control: no-transform, max-age=60, private
X-Powered-By: Undertow/1
Server: WildFly/10
Pragma: no-cache
Date: Thu, 13 Apr 2017 15:11:17 GMT
Connection: keep-alive
Content-Type: application/json

null

问候

Answer 1

我已经找到解决办法了。默认情况下，Wildfly（我认为JBoss也是）将no-cache指令添加到所有私有资源（需要身份验证的资源）中。

您必须通过向server-container标记添加属性disable-caching-*来更改standalone.xml文件中的配置：

<servlet-container name="default" disable-caching-for-secured-pages="false">
                    <jsp-config/>
                    <websockets/>
</servlet-container>

这样，就不会再向响应和我在问题中发布的代码中添加Pragma和nocache指令了，它只是按照预期工作。

null