可缓存的认证响应答案

【问题标题】：Cacheable authenticated response可缓存的认证响应
【发布时间】：2012-07-30 10:37:05
【问题描述】：

有人告诉我有这个

<meta http-equiv='pragma' content='no-cache'>
<meta http-equiv='cache-control' content='no-store'>

我不确定这是否是必需的。我使用了 .net 4、IIS 7.5 和 mvc 应用程序。该站点有一些安全区域可以查看敏感内容。而且我相信这对于 .net 项目来说是不必要的。

如果我错了，请纠正我。

【问题讨论】：

【解决方案1】：

在 IIS 中默认情况下都不会添加。如果您不希望（行为良好的）客户端缓存页面内容，则需要这些服务器标头（或元 http 等效项）。

有关 HTTP 缓存的更多信息，请访问 Header Field Definitions 和 Caching in HTTP

我认为更好的方法是将它们设置为 HTTP 标头，如下所示，How do I add site-wide no-cache headers to an MVC 3 app

【讨论】：

【解决方案2】：

这些标签试图告诉浏览器不要缓存您的页面。这通常不需要，但是在 Ajax 页面中使用（作为标题）以防止浏览器缓存响应。

您通常会添加一个Expires 标头来防止缓存。

【讨论】：