Chromium 93中不再正确解释缓存控制标头

Question

从本月初（2021年9月）开始，我们正在构建的网络应用程序断断续续地开始显示错误页面。我们已经追踪到与HTTP响应缓存相关的问题，但是我们在那段时间内对代码所做的更改都没有包含与之相关的更改，所以我们怀疑这是由Chromium93更新引起的。

93版Chromium有任何已知问题吗？

Answer 1

我们设法找到了这个问题——事实上，这不是Chromium的问题，而是我们自己的代码中一个多年的问题，很久以来都没有被注意到。

对于特定情况，我们向HTTP响应添加缓存头，如下所示：

Cache-Control: max-age=0 must-revalidate

这不遵循此特定标头的规范。

缓存指令具有以下有效规则：

• 不区分大小写，但建议使用小写。
• 多个指令是逗号分隔的。
• 一些指令有一个可选的参数，它可以是令牌或引用字符串。（定义见规范）

换句话说，它应该是一个逗号分隔的指令列表，即。

Cache-Control: max-age=0, must-revalidate

由于按预期更新Chromium，这（正确地）中断了。此更改集显示了一个更新，在解释Cache-Control标头时使Chromium更加严格，对于我们的情况，尤其可以从以下内容中确定（new！）单元测试：

TEST_F(HttpResponseHeadersCacheControlTest, MaxAgeWithInterimSpaceIsRejected) {
  InitializeHeadersWithCacheControl("max-age=1 2");
  EXPECT_FALSE(headers()->GetMaxAgeValue(TimeDeltaPointer()));
}

因此，代码最初被解释为

Cache-Control: max-age=0

但是在最近的版本中Chrome现在被完全忽略了。

确保缓存控制头在整个代码库中以逗号分隔，解决了此问题。