我们的调查表明，并非所有浏览器都以统一的方式尊重HTTP缓存指令。
出于安全原因，我们不希望应用程序中的某些页面被web浏览器缓存。这必须至少适用于以下浏览器：
Internet Explorer 6+Firefox 1.5+Safari 3+歌剧9+铬
我们的要求来自安全测试。从我们的网站注销后，您可以按后退按钮并查看缓存的页面。
当前回答
正如@Kornel所说，您想要的不是停用缓存，而是停用历史缓冲区。不同的浏览器有自己微妙的方法来禁用历史缓冲区。
在Chrome（v28.0.1500.95 m）中，我们只能通过缓存控制来做到这一点：无存储。
在FireFox（23.0.1版）中，以下任何一项都可以工作：
缓存控制：无存储缓存控制：无缓存（仅限https）Pragma:无缓存（仅限https）变量：*（仅限https）
在Opera（v12.15）中，我们只能通过缓存控制：必须重新验证（仅限https）。
在Safari（v5.1.7、7534.57.2）中，以下任何一项都可以：
缓存控制：无存储<body onunload=“”>html格式缓存控制：无存储（仅限https）
在IE8（v8.0.6001.18702IC）中，以下任何一项都有效：
缓存控制：必须重新验证，最大年龄=0缓存控制：无缓存缓存控制：无存储缓存控制：必须重新验证过期时间：0缓存控制：必须重新验证有效期：1991年10月12日星期六05:00:00 GMTPragma:无缓存（仅限https）变量：*（仅限https）
结合以上内容，我们得到了适用于Chrome 28、FireFox 23、IE8、Safari 5.1.7和Opera 12.15的解决方案：缓存控制：无存储，必须重新验证（仅限https）
请注意，需要https，因为Opera不会停用普通http页面的历史缓冲区。如果你真的无法获得https，并且你准备忽略Opera，那么最好的办法就是：
Cache-Control: no-store
<body onunload="">
下面显示了我的测试原始日志：
HTTP：
缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*失败：Safari 5.1.7，Opera 12.15成功：Chrome 28、FireFox 23、IE8缓存控制：私有，无缓存，无存储，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Safari 5.1.7，Opera 12.15成功：Chrome 28、FireFox 23、IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：无存储失败：Safari 5.1.7，Opera 12.15成功：Chrome 28、FireFox 23、IE8缓存控制：无存储<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：无缓存失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8变化：*失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无Pragma：无缓存失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：必须重新验证，最大年龄=0失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：必须重新验证过期时间：0失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：必须重新验证有效期：1991年10月12日星期六05:00:00 GMT失败：Chrome 28、FireFox 23、Safari 5.1.7、Opera 12.15成功：IE8缓存控制：私有，必须重新验证，代理重新验证，s-maxage=0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无
HTTPS：
缓存控制：私有，最大年龄=0，代理重新验证，s-maxage=0过期时间：0<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无缓存控制：私有，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMT<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15成功：无变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8Pragma：无缓存失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：无缓存失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：私有，无缓存，最大年龄=0，代理重新验证，s-maxage=0失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：私有，无缓存，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：私有，无缓存，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：必须重新验证失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7成功：Opera 12.15缓存控制：私有，必须重新验证，代理重新验证，s-maxage=0<body onunload=“”>失败：Chrome 28、FireFox 23、IE8、Safari 5.1.7成功：Opera 12.15缓存控制：必须重新验证，最大年龄=0失败：Chrome 28、FireFox 23、Safari 5.1.7成功：IE8，Opera 12.15缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Chrome 28，Safari 5.1.7成功：FireFox 23、IE8、Opera 12.15缓存控制：私有，无缓存，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Chrome 28，Safari 5.1.7成功：FireFox 23、IE8、Opera 12.15缓存控制：无存储失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，最大年龄=0，代理重新验证，s-maxage=0过期时间：0Pragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存，无存储，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*<body onunload=“”>失败：Opera 12.15成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7缓存控制：私有，无缓存有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Chrome 28、Safari 5.1.7、Opera 12.15成功：FireFox 23，IE8缓存控制：必须重新验证过期时间：0失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：必须重新验证有效期：1991年10月12日星期六05:00:00 GMT失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：私有，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0过期时间：0<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：私有，必须重新验证，最大年龄=0，代理重新验证，s-maxage=0有效期：1991年10月12日星期六05:00:00 GMT<body onunload=“”>失败：Chrome 28、FireFox 23、Safari 5.1.7、，成功：IE8，Opera 12.15缓存控制：私有，必须重新验证有效期：1991年10月12日星期六05:00:00 GMTPragma：无缓存变化：*失败：Chrome 28，Safari 5.1.7成功：FireFox 23、IE8、Opera 12.15缓存控制：没有存储，必须重新验证失败：无成功：Chrome 28、FireFox 23、IE8、Safari 5.1.7、Opera 12.15
其他回答
除了标题之外，还可以考虑通过https为页面提供服务。许多浏览器默认不会缓存https。
接受的答案似乎不适用于IIS7+，因为II7中存在大量关于未发送缓存头的问题：
某些事情正在迫使响应具有缓存控制：IIS7中的私有IIS7:缓存设置不工作。。。为什么？IIS7+ASP.NET MVC客户端缓存标头不工作为aspx页面设置缓存控制缓存控制：没有存储，必须重新验证，不能发送到IIS7+ASP.NET MVC中的客户端浏览器
等等
接受的答案是正确的，必须在哪些标题中设置，但不能在如何设置标题中设置。这种方式适用于IIS7：
Response.Cache.SetCacheability(HttpCacheability.NoCache);
Response.Cache.AppendCacheExtension("no-store, must-revalidate");
Response.AppendHeader("Pragma", "no-cache");
Response.AppendHeader("Expires", "-1");
第一行将Cache控件设置为no Cache，第二行添加其他属性no store，must revalidate
我只想指出，如果有人想阻止只缓存动态内容，那么应该以编程方式添加这些额外的头。
我编辑了项目的配置文件，不附加缓存头，但这也禁用了缓存静态内容，这通常是不可取的。修改代码中的响应头可以确保缓存图像和样式文件。
这很明显，但仍值得一提。
还有一个警告。请小心使用HttpResponse类中的ClearHeaders方法。如果你鲁莽地使用它，它可能会给你一些瘀伤。就像它给我的。
重定向ActionFilterAttribute事件后，清除所有标头的后果是丢失所有会话数据和TempData存储中的数据。从Action重定向或在重定向时不清除标头更安全。
再次考虑后，我不鼓励所有人使用ClearHeaders方法。最好单独删除标题。为了正确设置缓存控制头，我使用了以下代码：
filterContext.HttpContext.Response.Cache.SetCacheability(HttpCacheability.NoCache);
filterContext.HttpContext.Response.Cache.AppendCacheExtension("no-store, must-revalidate");
免责声明：我强烈建议阅读@BalusC的答案。阅读以下缓存教程后：http://www.mnot.net/cache_docs/（我建议你也读一下），我相信这是正确的。然而，出于历史原因（并且因为我自己测试过），我将在下面附上我的原始答案：
我尝试了PHP的“接受”答案，但这对我来说不起作用。然后我做了一些研究，发现了一个轻微的变体，对其进行了测试，结果成功了。这里是：
header('Cache-Control: no-store, private, no-cache, must-revalidate'); // HTTP/1.1
header('Cache-Control: pre-check=0, post-check=0, max-age=0, max-stale = 0', false); // HTTP/1.1
header('Pragma: public');
header('Expires: Sat, 26 Jul 1997 05:00:00 GMT'); // Date in the past
header('Expires: 0', false);
header('Last-Modified: '.gmdate('D, d M Y H:i:s') . ' GMT');
header ('Pragma: no-cache');
这应该奏效。问题是，当两次设置头的相同部分时，如果没有将false作为第二个参数发送给头函数，头函数将简单地覆盖前面的header（）调用。因此，在设置缓存控件时，例如，如果不想将所有参数放在一个header（）函数调用中，则必须执行以下操作：
header('Cache-Control: this');
header('Cache-Control: and, this', false);
请在此处查看更完整的文档。
（嘿，大家：请不要盲目地复制和粘贴所有你能找到的标题）
首先，后退按钮历史记录不是缓存：
新鲜度模型（第4.2节）不一定适用于历史机制。也就是说，历史机制可以显示以前的表示，即使它已经过期。
在旧的HTTP规范中，措辞更加强硬，明确告诉浏览器忽略后退按钮历史的缓存指令。
Back应该返回到时间（用户登录时的时间）。它不会导航到以前打开的URL。
然而，实际上，在非常特殊的情况下，缓存会影响后退按钮：
页面必须通过HTTPS传递，否则，这种缓存破坏将不可靠。此外，如果您没有使用HTTPS，那么您的页面很容易以其他方式被窃取登录信息。您必须发送缓存控制：无存储，必须重新验证（某些浏览器观察到无存储，有些浏览器观察到必须重新验证）
您永远不需要：
＜meta＞带有缓存头-它根本不起作用。完全没用。后检查/预检查-这是一个仅适用于可计算资源的IE指令。发送相同的标题两次或十几次。一些PHP片段实际上取代了以前的头，导致只发送最后一个。
如果需要，可以添加：
没有缓存或最大年龄=0，这将使资源（URL）“过时”，并要求浏览器与服务器检查是否有更新的版本（没有商店已经暗示了这一点）。对于HTTP/1.0客户端，过期日期为过去的日期（尽管现在真正的HTTP/1.0客户机完全不存在）。
好处：新的HTTP缓存RFC。
推荐文章
- 在Cygwin中对HTTPS URL运行wget时，如何修复证书错误?
- NGINX 499错误码的可能原因
- 什么是HTTP“主机”报头?
- 哪个HTTP状态代码表示“尚未准备好，稍后再试”?
- 如何找出如果你使用HTTPS没有$_SERVER['HTTPS']
- 清除JavaScript中的缓存
- 缓存一个HTTP 'Get'服务响应在AngularJS?
- 高速缓存线是如何工作的?
- 最好的方法在asp.net强制https为整个网站?
- 如何阻止恶意代码欺骗“Origin”报头来利用CORS?
- AngularJS禁用了开发机器上的部分缓存
- 自定义HttpClient请求头
- 为什么说“HTTP是无状态协议”?
- 过期和缓存控制头之间的区别是什么?
- 我需要HTTP GET请求的内容类型报头吗?
