我们的调查表明，并非所有浏览器都以统一的方式尊重HTTP缓存指令。
出于安全原因，我们不希望应用程序中的某些页面被web浏览器缓存。这必须至少适用于以下浏览器：
Internet Explorer 6+Firefox 1.5+Safari 3+歌剧9+铬
我们的要求来自安全测试。从我们的网站注销后，您可以按后退按钮并查看缓存的页面。
当前回答
这些指令不会减轻任何安全风险。它们实际上是为了迫使UA更新不稳定的信息，而不是阻止UA保留信息。看到这个类似的问题。至少，不能保证任何路由器、代理等也不会忽略缓存指令。
更积极的是，有关计算机物理访问、软件安装等方面的政策将使您在安全方面领先于大多数公司。如果这些信息的消费者是公众，你唯一能做的就是帮助他们明白，一旦信息到达他们的机器，那台机器就是他们的责任，而不是你的责任。
其他回答
正如@Kornel所说，您想要的不是停用缓存，而是停用历史缓冲区。不同的浏览器有自己微妙的方法来禁用历史缓冲区。
在Chrome（v28.0.1500.95 m）中，我们只能通过缓存控制来做到这一点：无存储。
在FireFox（23.0.1版）中，以下任何一项都可以工作：
缓存控制：无存储缓存控制：无缓存（仅限https）Pragma:无缓存（仅限https）变量：*（仅限https）
在Opera（v12.15）中，我们只能通过缓存控制：必须重新验证（仅限https）。
在Safari（v5.1.7、7534.57.2）中，以下任何一项都可以：
缓存控制：无存储<body onunload=“”>html格式缓存控制：无存储（仅限https）
在IE8（v8.0.6001.18702IC）中，以下任何一项都有效：
缓存控制：必须重新验证，最大年龄=0缓存控制：无缓存缓存控制：无存储缓存控制：必须重新验证过期时间：0缓存控制：必须重新验证有效期：1991年10月12日星期六05:00:00 GMTPragma:无缓存（仅限https）变量：*（仅限https）
结合以上内容，我们得到了适用于Chrome 28、FireFox 23、IE8、Safari 5.1.7和Opera 12.15的解决方案：缓存控制：无存储，必须重新验证（仅限https）
请注意，需要https，因为Opera不会停用普通http页面的历史缓冲区。如果你真的无法获得https，并且你准备忽略Opera，那么最好的办法就是：
Cache-Control: no-store
<body onunload="">
下面显示了我的测试原始日志：
HTTP：
缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*失败：Safari 5.1.7，Opera 12.15成功：Chrome 28、FireFox 23、IE8缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Safari 5.1.7，Opera 12.15成功：Chrome 28、FireFox 23、IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：无存储失败：Safari 5.1.7，Opera 12.15成功：Chrome 28、FireFox 23、IE8缓存控制：无存储<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：无缓存失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8变化：*失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无Pragma：无缓存失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：必须重新验证，最大年龄=0失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：必须重新验证过期时间：0失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：必须重新验证有效期：1991年10月12日星期六05:00:00 GMT失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，必须重新验证，代理重新验证，s-maxage=0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无
HTTPS：
缓存控制：私有，最大年龄=0，代理重新验证，s-maxage=0过期时间：0<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无缓存控制：私有，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMT<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8Pragma：无缓存失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：无缓存失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：私有，无缓存，最大年龄=0，代理重新验证，s-maxage=0失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：私有，无缓存，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：私有，无缓存，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：必须重新验证失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7成功：Opera 12.15缓存控制：私有，必须重新验证，代理重新验证，s-maxage=0<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7成功：Opera 12.15缓存控制：必须重新验证，最大年龄=0失败：Chrome 28、FireFox 23、Safari 5.1.7成功：IE8，Opera 12.15缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28，Safari 5.1.7成功：FireFox 23、IE8、Opera 12.15缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28，Safari 5.1.7成功：FireFox 23、IE8、Opera 12.15缓存控制：无存储失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：必须重新验证过期时间：0失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：必须重新验证有效期：1991年10月12日星期六05:00:00 GMT失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：私有，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：私有，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMT<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：私有，必须重新验证有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Chrome 28，Safari 5.1.7成功：FireFox 23、IE8、Opera 12.15缓存控制：没有存储，必须重新验证失败：无成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15
IE6中存在错误
即使使用“缓存控制：无缓存”，也始终缓存具有“内容编码：gzip”的内容。
http://support.microsoft.com/kb/321722
您可以为IE6用户禁用gzip压缩（检查用户代理中的“MSIE6”）
接受的答案似乎不适用于IIS7+，因为II7中存在大量关于未发送缓存头的问题：
某些事情正在迫使响应具有缓存控制：IIS7中的私有IIS7:缓存设置不工作。。。为什么？IIS7+ASP.NET MVC客户端缓存标头不工作为aspx页面设置缓存控制缓存控制：没有存储，必须重新验证，不能发送到IIS7+ASP.NET MVC中的客户端浏览器
等等
接受的答案是正确的，必须在哪些标题中设置，但不能在如何设置标题中设置。这种方式适用于IIS7：
Response.Cache.SetCacheability(HttpCacheability.NoCache);
Response.Cache.AppendCacheExtension("no-store, must-revalidate");
Response.AppendHeader("Pragma", "no-cache");
Response.AppendHeader("Expires", "-1");
第一行将Cache控件设置为no Cache，第二行添加其他属性no store，must revalidate
将修改后的http头设置为1995年的某个日期通常会起作用。
下面是一个示例：
Expires: Wed, 15 Nov 1995 04:58:08 GMT Last-Modified: Wed, 15 Nov 1995 04:58:08 GMT Cache-Control: no-cache, must-revalidate
经过一番研究，我们得出了以下标题列表，这些标题似乎涵盖了大多数浏览器：
有效期：1997年7月26日星期六05:00:00 GMT缓存控制：无缓存，私有，必须重新验证，最大失效=0，后检查=0，预检查=0无存储Pragma：无缓存
在ASP.NET中，我们使用以下代码段添加了这些代码：
Response.ClearHeaders();
Response.AppendHeader("Cache-Control", "no-cache"); //HTTP 1.1
Response.AppendHeader("Cache-Control", "private"); // HTTP 1.1
Response.AppendHeader("Cache-Control", "no-store"); // HTTP 1.1
Response.AppendHeader("Cache-Control", "must-revalidate"); // HTTP 1.1
Response.AppendHeader("Cache-Control", "max-stale=0"); // HTTP 1.1
Response.AppendHeader("Cache-Control", "post-check=0"); // HTTP 1.1
Response.AppendHeader("Cache-Control", "pre-check=0"); // HTTP 1.1
Response.AppendHeader("Pragma", "no-cache"); // HTTP 1.0
Response.AppendHeader("Expires", "Sat, 26 Jul 1997 05:00:00 GMT"); // HTTP 1.0
从以下位置找到：http://forums.asp.net/t/1013531.aspx
推荐文章
- 我如何用CSS跨浏览器绘制垂直文本?
- 如何使HTTP请求在PHP和不等待响应
- PATCH和PUT请求的主要区别是什么?
- 我可以把我所有的http://链接都改成//吗?
- 停止缓存jQuery .load响应
- URL为AJAX请求编码一个jQuery字符串
- 编译System.Net.HttpClient的查询字符串
- 如何使用网络强制HTTPS。配置文件
- 摘要认证和基本认证的区别是什么?
- 浏览器会通过https缓存内容吗
- Axios -删除请求与请求体和头?
- 如何在http获取请求设置报头?
- 如何使用Ruby on Rails进行HTTP请求?
- 使用.htaccess和mod_rewrite强制SSL/https
- REST API最佳实践:查询字符串中的参数vs请求体中的参数
