我构建了一个 MVC3 应用程序，应用程序有很多页面，现在因为安全问题我需要在 http 标头中添加无缓存设置，有没有更简单的方法呢？如果我们可以修改一个地方，那么它将适用于整个应用程序，这将是完美的。
你们能帮帮我吗？
【问题讨论】：
Response.Cache.SetCacheability() 方法而不是手动设置标题。在 Fiddler 中测试并按预期工作。
标签： c# asp.net-mvc asp.net-mvc-3
如何在 Global.asax 的 Application_PreSendRequestHeaders 事件中设置 Headers？
编辑
你可以使用Response.Cache.SetCacheability而不是直接设置Headers。*
void Application_PreSendRequestHeaders(Object sender, EventArgs e)
{
Response.Cache.SetCacheability(HttpCacheability.NoCache);
}
在 Fiddler 中测试。
手动设置标题的替代方式。
void Application_PreSendRequestHeaders(Object sender, EventArgs e) {
Response.Headers.Set("Cache-Control", "no-cache");
}
【讨论】：
对于那些想要方法/动作或类/控制器范围的人的替代品no-cache
[OutputCache(Location = OutputCacheLocation.None)]
public class HomeController : Controller
{
...
}
如下所述：
OutputCacheLocation Enumeration
无：为请求的页面禁用输出缓存。这个值 对应HttpCacheability.NoCache枚举值。
NoCache - 设置 Cache-Control: no-cache 标头....
【讨论】：
设置全局过滤器。
public class MvcApplication : System.Web.HttpApplication
{
public static void RegisterGlobalFilters(GlobalFilterCollection filters)
{
filters.Add(new NoCacheGlobalActionFilter());
}
}
public class NoCacheGlobalActionFilter : ActionFilterAttribute
{
public override void OnResultExecuted(ResultExecutedContext filterContext)
{
HttpCachePolicyBase cache = filterContext.HttpContext.Response.Cache;
cache.SetCacheability(HttpCacheability.NoCache);
base.OnResultExecuted(filterContext);
}
}
【讨论】：
我会在 IIS 本身（假设您正在使用它）或 web.config 中执行此操作：
<configuration>
<system.webServer>
<staticContent>
<clientCache cacheControlMode="DisableCache" />
</staticContent>
</system.webServer>
</configuration>
代码越少越好。
根据 IIS 的版本，设置略有不同。
请参阅here 了解更多信息。
【讨论】：
我建议这些调用仅限于非 GET 请求，以避免失去 GET 缓存的好处。以下确保即使是像 iOS 6 Safari 这样激进的缓存浏览器也不会缓存任何不是 GET 请求的内容。
出于多种原因，我使用了一个 Controller 基类，我的所有控制器都从该基类继承，这很好，因为我的 Initialize 覆盖可以有条件地设置我的缓存头。
public class SmartController : Controller
{
...
public HttpContextBase Context { get; set; }
protected override void Initialize(System.Web.Routing.RequestContext requestContext)
{
Context = requestContext.HttpContext;
if (Context.Request.RequestType != "GET")
{
Context.Response.Cache.SetCacheability(HttpCacheability.NoCache);
}
base.Initialize(requestContext);
...
}
...
}
【讨论】：