Java + Spring Boot：我正在尝试将 CacheControl 标头添加到 ResponseEntity

Question

我不太擅长 Java + Spring，但我想将 Cache-Control 标头添加到我的 ResponseEntity 中。

@RequestMapping(value = "/data/{id}", method = GET")
public ResponseEntity<String> getData(@PathVariable("id") String id) {
    try {
            ...
            HttpHeaders headers = new HttpHeaders();
            headers.setCacheControl("max-age=600");

            return new ResponseEntity<String>(body, headers, HttpStatus.OK);
        }
}

我为HttpHeaders 添加了两行代码，现在我的响应中有两个Cache-Control 标头：

HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: 0
X-Frame-Options: DENY
Strict-Transport-Security: max-age=31536000 ; includeSubDomains
Cache-Control: max-age=600
Content-Type: application/json;charset=UTF-8
Content-Length: 18223
Date: Wed, 29 Jun 2016 21:56:57 GMT

我做错了什么？

Answer 1

TL;DR

---

只需将以下内容添加到您的application.properties：

security.headers.cache=false

更多详情

---

正如Spring Security documentation 所说：

Spring Security 允许用户轻松注入默认安全性 标头以帮助保护其应用程序。默认为 Spring Security 将包含以下标头：

Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: 0
X-Content-Type-Options: nosniff
Strict-Transport-Security: max-age=31536000 ; includeSubDomains
X-Frame-Options: DENY
X-XSS-Protection: 1; mode=block

现在我的响应中有 2 个 CacheControl 标头

其中一个由 Spring Security 提供。如果您不喜欢它们，可以禁用 WebSecurityConfigurerAdapter 中的默认 Cache-Control 标头：

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    // Other configurations

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
                // Other configurations
                .headers()
                    .cacheControl().disable();
    }
}

由于您使用的是 Spring Boot，因此您可以使用 security.headers.* 属性实现相同的目的。要禁用默认的Cache-Control 标头，只需将以下内容添加到您的application.properties：

security.headers.cache=false

另外，添加Cache-Control 标头的更惯用方法是使用新的cacheControl 构建器：

ResponseEntity.ok()
              .cacheControl(CacheControl.maxAge(600, TimeUnit.SECONDS))
              .body(body);