我们的调查表明，并非所有浏览器都以统一的方式尊重HTTP缓存指令。
出于安全原因，我们不希望应用程序中的某些页面被web浏览器缓存。这必须至少适用于以下浏览器：
Internet Explorer 6+Firefox 1.5+Safari 3+歌剧9+铬
我们的要求来自安全测试。从我们的网站注销后，您可以按后退按钮并查看缓存的页面。
当前回答
我在＜head＞＜meta＞元素方面运气不佳。直接（在HTML文档之外）添加与HTTP缓存相关的参数确实对我有用。
Python中使用web.py-web.header调用的示例代码如下。我有目的地编辑了我个人无关的实用程序代码。
import web
import sys
import PERSONAL-UTILITIES
myname = "main.py"
urls = (
'/', 'main_class'
)
main = web.application(urls, globals())
render = web.template.render("templates/", base="layout", cache=False)
class main_class(object):
def GET(self):
web.header("Cache-control","no-cache, no-store, must-revalidate")
web.header("Pragma", "no-cache")
web.header("Expires", "0")
return render.main_form()
def POST(self):
msg = "POSTed:"
form = web.input(function = None)
web.header("Cache-control","no-cache, no-store, must-revalidate")
web.header("Pragma", "no-cache")
web.header("Expires", "0")
return render.index_laid_out(greeting = msg + form.function)
if __name__ == "__main__":
nargs = len(sys.argv)
# Ensure that there are enough arguments after python program name
if nargs != 2:
LOG-AND-DIE("%s: Command line error, nargs=%s, should be 2", myname, nargs)
# Make sure that the TCP port number is numeric
try:
tcp_port = int(sys.argv[1])
except Exception as e:
LOG-AND-DIE ("%s: tcp_port = int(%s) failed (not an integer)", myname, sys.argv[1])
# All is well!
JUST-LOG("%s: Running on port %d", myname, tcp_port)
web.httpserver.runsimple(main.wsgifunc(), ("localhost", tcp_port))
main.run()
其他回答
这些指令不会减轻任何安全风险。它们实际上是为了迫使UA更新不稳定的信息，而不是阻止UA保留信息。看到这个类似的问题。至少，不能保证任何路由器、代理等也不会忽略缓存指令。
更积极的是，有关计算机物理访问、软件安装等方面的政策将使您在安全方面领先于大多数公司。如果这些信息的消费者是公众，你唯一能做的就是帮助他们明白，一旦信息到达他们的机器，那台机器就是他们的责任，而不是你的责任。
RFC for HTTP 1.1指出，正确的方法是为以下内容添加HTTP标头：
缓存控制：无缓存
如果较旧的浏览器不符合HTTP 1.1，它们可能会忽略这一点。对于那些你可以尝试标题：
Pragma：无缓存
这也适用于HTTP1.1浏览器。
正如@Kornel所说，您想要的不是停用缓存，而是停用历史缓冲区。不同的浏览器有自己微妙的方法来禁用历史缓冲区。
在Chrome（v28.0.1500.95 m）中，我们只能通过缓存控制来做到这一点：无存储。
在FireFox（23.0.1版）中，以下任何一项都可以工作：
缓存控制：无存储缓存控制：无缓存（仅限https）Pragma:无缓存（仅限https）变量：*（仅限https）
在Opera（v12.15）中，我们只能通过缓存控制：必须重新验证（仅限https）。
在Safari（v5.1.7、7534.57.2）中，以下任何一项都可以：
缓存控制：无存储<body onunload=“”>html格式缓存控制：无存储（仅限https）
在IE8（v8.0.6001.18702IC）中，以下任何一项都有效：
缓存控制：必须重新验证，最大年龄=0缓存控制：无缓存缓存控制：无存储缓存控制：必须重新验证过期时间：0缓存控制：必须重新验证有效期：1991年10月12日星期六05:00:00 GMTPragma:无缓存（仅限https）变量：*（仅限https）
结合以上内容，我们得到了适用于Chrome 28、FireFox 23、IE8、Safari 5.1.7和Opera 12.15的解决方案：缓存控制：无存储，必须重新验证（仅限https）
请注意，需要https，因为Opera不会停用普通http页面的历史缓冲区。如果你真的无法获得https，并且你准备忽略Opera，那么最好的办法就是：
Cache-Control: no-store
<body onunload="">
下面显示了我的测试原始日志：
HTTP：
缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*失败：Safari 5.1.7，Opera 12.15成功：Chrome 28、FireFox 23、IE8缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Safari 5.1.7，Opera 12.15成功：Chrome 28、FireFox 23、IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：无存储失败：Safari 5.1.7，Opera 12.15成功：Chrome 28、FireFox 23、IE8缓存控制：无存储<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：无缓存失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8变化：*失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无Pragma：无缓存失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：必须重新验证，最大年龄=0失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：必须重新验证过期时间：0失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：必须重新验证有效期：1991年10月12日星期六05:00:00 GMT失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，必须重新验证，代理重新验证，s-maxage=0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无
HTTPS：
缓存控制：私有，最大年龄=0，代理重新验证，s-maxage=0过期时间：0<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无缓存控制：私有，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMT<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8Pragma：无缓存失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：无缓存失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：私有，无缓存，最大年龄=0，代理重新验证，s-maxage=0失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：私有，无缓存，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：私有，无缓存，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：必须重新验证失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7成功：Opera 12.15缓存控制：私有，必须重新验证，代理重新验证，s-maxage=0<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7成功：Opera 12.15缓存控制：必须重新验证，最大年龄=0失败：Chrome 28、FireFox 23、Safari 5.1.7成功：IE8，Opera 12.15缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28，Safari 5.1.7成功：FireFox 23、IE8、Opera 12.15缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28，Safari 5.1.7成功：FireFox 23、IE8、Opera 12.15缓存控制：无存储失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：必须重新验证过期时间：0失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：必须重新验证有效期：1991年10月12日星期六05:00:00 GMT失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：私有，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：私有，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMT<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：私有，必须重新验证有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Chrome 28，Safari 5.1.7成功：FireFox 23、IE8、Opera 12.15缓存控制：没有存储，必须重新验证失败：无成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15
我只想指出，如果有人想阻止只缓存动态内容，那么应该以编程方式添加这些额外的头。
我编辑了项目的配置文件，不附加缓存头，但这也禁用了缓存静态内容，这通常是不可取的。修改代码中的响应头可以确保缓存图像和样式文件。
这很明显，但仍值得一提。
还有一个警告。请小心使用HttpResponse类中的ClearHeaders方法。如果你鲁莽地使用它，它可能会给你一些瘀伤。就像它给我的。
重定向ActionFilterAttribute事件后，清除所有标头的后果是丢失所有会话数据和TempData存储中的数据。从Action重定向或在重定向时不清除标头更安全。
再次考虑后，我不鼓励所有人使用ClearHeaders方法。最好单独删除标题。为了正确设置缓存控制头，我使用了以下代码：
filterContext.HttpContext.Response.Cache.SetCacheability(HttpCacheability.NoCache);
filterContext.HttpContext.Response.Cache.AppendCacheExtension("no-store, must-revalidate");
此外，如果您使用.htaccess文件启用缓存，请确保重置该文件中的ExpiresDefault。
ExpiresDefault "access plus 0 seconds"
然后，可以使用ExpiresByType为要缓存的文件设置特定值：
ExpiresByType image/x-icon "access plus 3 month"
如果您的动态文件（如php等）被浏览器缓存，并且您无法找出原因，那么这可能也很有用。选中ExpiresDefault。
推荐文章
- 在Cygwin中对HTTPS URL运行wget时，如何修复证书错误?
- NGINX 499错误码的可能原因
- 什么是HTTP“主机”报头?
- 哪个HTTP状态代码表示“尚未准备好，稍后再试”?
- 如何找出如果你使用HTTPS没有$_SERVER['HTTPS']
- 清除JavaScript中的缓存
- 缓存一个HTTP 'Get'服务响应在AngularJS?
- 高速缓存线是如何工作的?
- 最好的方法在asp.net强制https为整个网站?
- 如何阻止恶意代码欺骗“Origin”报头来利用CORS?
- AngularJS禁用了开发机器上的部分缓存
- 自定义HttpClient请求头
- 为什么说“HTTP是无状态协议”?
- 过期和缓存控制头之间的区别是什么?
- 我需要HTTP GET请求的内容类型报头吗?
