http header cache-control （request和response区别）

关注

原创最新推荐文章于 2026-03-07 00:04:59 发布 1.3w 阅读 AI 写同款· GEO 优化 ›

ASP.NET HTTP缓存底层原理与实战避坑指南 HTTP缓存是Web性能的核心机制，其本质并非单向指令，而是基于RFC 7234规范的协商式语义系统，依赖请求方法、状态码、响应头组合、ETag/Last-Modified标识及Vary头等多要素协同生效。在ASP.NET生态中，IIS、Kestrel、中间件与业务代码构成七层控制链，任一环节（如IIS默认注入Cache-Control: private、Vary头缺失、ETag生成失真）都可导致缓存失效。本文聚焦HTTP缓存可缓存性（cacheability）判定逻辑与ASP.NET各版本（Web For 阅读详情

摘要：（1）网络服务会根据 request的header中的 cache-control策略设置response的cache-control策略

1 response cache-control 和 request cache-control关系

CacheIgnoreCacheControl Directive

Description:	Ignore request to not serve cached content to client
Syntax:	`CacheIgnoreCacheControl On\|Off`
Default:	`CacheIgnoreCacheControl Off`
Context:	server config, virtual host
Status:	Extension
Module:	mod_cache

Ordinarily, requests containing a Cache-Control: no-cache or Pragma: no-cache header value will not be served from the cache. The CacheIgnoreCacheControldirective allows this behavior to be overridden. CacheIgnoreCacheControl On tells the server to attempt to serve the resource from the cache even if the request contains no-cache header values. Resources requiring authorization will never be cached.

CacheIgnoreCacheControl On

Warning:

This directive will allow serving from the cache even if the client has requested that the document not be served from the cache. This might result in stale content being served.

转自：http://httpd.apache.org/docs/2.4/mod/mod_cache.html#cacheignorecachecontrol

2 不同设置的效果

　网页的缓存控制是由HTTP头中的“Cache-control”来实现的，常见值有private、no-cache、max-age、must-revalidate等，默认为private。这几种值的作用是根据重新查看某一页面时不同的方式来区分的：

（1）、打开新窗口

值为private、no-cache、must-revalidate，那么打开新窗口访问时都会重新访问服务器。

而如果指定了max-age值，那么在此值内的时间里就不会重新访问服务器，例如：

Cache-control: max-age=5(表示当访问此网页后的5秒内再次访问不会去服务器)

（2）、在地址栏回车

值为private或must-revalidate则只有第一次访问时会访问服务器，以后就不再访问。

值为no-cache，那么每次都会访问。

值为max-age，则在过期之前不会重复访问。

（3）、按后退按扭

值为private、must-revalidate、max-age，则不会重访问，

值为no-cache，则每次都重复访问

（4）、按刷新按扭

无论为何值，都会重复访问

Cache-control值为“no-cache”时，访问此页面不会在Internet临时文章夹留下页面备份。

　　另外，通过指定“Expires”值也会影响到缓存。例如，指定Expires值为一个早已过去的时间，那么访问此网时若重复在地址栏按回车，那么每次都会重复访问： Expires: Fri, 31 Dec 1999 16:00:00 GMT

比如：禁止页面在IE中缓存

http响应消息头部设置：

代码如下:

1

2

3

 
        CacheControl = no-cache
       
        Pragma=no-cache
       
        Expires = -1

　　Expires是个好东东，如果服务器上的网页经常变化，就把它设置为-1，表示立即过期。如果一个网页每天凌晨1点更新，可以把Expires设置为第二天的凌晨1点。

　　当HTTP1.1服务器指定 CacheControl = no-cache时，浏览器就不会缓存该网页。

　　旧式 HTTP 1.0 服务器不能使用 Cache-Control 标题。

　　所以为了向后兼容 HTTP 1.0 服务器，IE使用Pragma:no-cache 标题对 HTTP 提供特殊支持。

　　如果客户端通过安全连接 (https://)/与服务器通讯，且服务器在响应中返回 Pragma:no-cache 标题，则 Internet Explorer不会缓存此响应。注意：Pragma:no-cache 仅当在安全连接中使用时才防止缓存，如果在非安全页中使用，处理方式与 Expires:-1相同，该页将被缓存，但被标记为立即过期。

header常用指令

header分为三部分：

第一部分为HTTP协议的版本(HTTP-Version)；

第二部分为状态代码(Status)；

第三部分为原因短语(Reason-Phrase)。

代码如下:

 
        <?php
       
        // fix 404 pages:   用这个header指令来解决URL重写产生的404 header
       
        header(
        'HTTP/1.1 200 OK'
        );  
       
        // set 404 header:   页面没找到
       
        header(
        'HTTP/1.1 404 Not Found'
        );  
       
        // 页面被永久删除，可以告诉搜索引擎更新它们的urls
       
        // set Moved Permanently header (good for redrictions)  
       
        // use with location header  
       
        header(
        'HTTP/1.1 301 Moved Permanently'
        );  
       
        // 访问受限
       
        header(
        'HTTP/1.1 403 Forbidden'
        );
       
        // 服务器错误
       
        header(
        'HTTP/1.1 500 Internal Server Error'
        );
       
        // 重定向到一个新的位置
       
        // redirect to a new location:  
       
        header('Location: http:
        //www.jbxue.com);  
       
        延迟一段时间后重定向
       
        // redrict with delay:  
       
        header(
        'Refresh: 10; url=http://www.sina.com.cn'
        );  
       
        print 
        'You will be redirected in 10 seconds'
        ;  
       
        // 覆盖 X-Powered-By value
       
        // override X-Powered-By: PHP:  
       
        header(
        'X-Powered-By: PHP/4.4.0'
        );  
       
        header(
        'X-Powered-By: Brain/0.6b'
        );  
       
        // 内容语言 (en = English)
       
        // content language (en = English)  
       
        header(
        'Content-language: en'
        );  
       
        //最后修改时间 (在缓存的时候可以用到)
       
        // last modified (good for caching)  
       
        $time 
        = time() - 60; 
        // or filemtime($fn), etc  
       
        header(
        'Last-Modified: '
        .
        gmdate
        (
        'D, d M Y H:i:s'
        , 
        $time
        ).
        ' GMT'
        );  
       
        // 告诉浏览器要获取的内容还没有更新
       
        // header for telling the browser that the content  
       
        // did not get changed  
       
        header(
        'HTTP/1.1 304 Not Modified'
        );  
       
        // 设置内容的长度 (缓存的时候可以用到):
       
        // set content length (good for caching):  
       
        header(
        'Content-Length: 1234'
        );  
       
        // 用来下载文件:
       
        // Headers for an download:  
       
        header(
        'Content-Type: application/octet-stream'
        );  
       
        header(
        'Content-Disposition: attachment; filename="example.zip"'
        );  
       
        header(
        'Content-Transfer-Encoding: binary'
        );  
       
        // 禁止缓存当前文档:
       
        // load the file to send:readfile('example.zip');  
       
        // Disable caching of the current document:  
       
        header(
        'Cache-Control: no-cache, no-store, max-age=0, must-revalidate'
        );  
       
        header(
        'Expires: Mon, 26 Jul 1997 05:00:00 GMT'
        );    
       
        // 设置内容类型:
       
        // Date in the pastheader('Pragma: no-cache');  
       
        // set content type:  
       
        header(
        'Content-Type: text/html; charset=iso-8859-1'
        );  
       
        header(
        'Content-Type: text/html; charset=utf-8'
        );  
       
        header(
        'Content-Type: text/plain'
        );  
       
        // plain text file  
       
        header(
        'Content-Type: image/jpeg'
        );    
       
        // JPG picture  
       
        header(
        'Content-Type: application/zip'
        );    
       
        // ZIP file  
       
        header(
        'Content-Type: application/pdf'
        );    
       
        // PDF file  
       
        header(
        'Content-Type: audio/mpeg'
        );    
       
        // Audio MPEG (MP3,...) file  
       
        header(
        'Content-Type: application/x-shockwave-flash'
        );    
       
        // 显示登录对话框，可以用来进行HTTP认证
       
        // Flash animation// show sign in box  
       
        header(
        'HTTP/1.1 401 Unauthorized'
        );  
       
        header(
        'WWW-Authenticate: Basic realm="Top Secret"'
        );  
       
        print 
        'Text that will be displayed if the user hits cancel or '
        ;  
       
        print 
        'enters wrong login data'
        ;
       
        ?>