HTTP 头部中包含 ‘cache-control‘: ‘no-cache‘ 时, 是不是禁止缓存？

不是！
当服务器在响应的 HTTP 头部中包含 ‘cache-control’: ‘no-cache’ 时，它告诉客户端不要直接使用缓存的响应来满足请求，而是要发送请求到服务器进行验证。

尽管名称是 “no-cache”，但实际上它并不完全禁止缓存。而是告诉客户端不要简单地使用缓存的副本，而是需要与服务器进行验证，以确定缓存的副本是否仍然有效。

在客户端收到带有 ‘no-cache’ 指令的响应后，客户端会发送一个条件请求到服务器，以确认缓存的响应是否仍然有效。服务器会比较条件请求中的验证信息（如 ETag 或 Last-Modified 时间戳）与服务器上资源的当前状态进行比较。如果资源没有发生变化，服务器可能会返回一个特殊的响应状态码（例如 304 Not Modified），告诉客户端可以使用缓存的副本。

通过使用 ‘no-cache’，服务器可以确保客户端始终与服务器保持同步，并在每个请求时验证资源的有效性。这对于某些敏感或频繁更新的资源非常有用，以确保客户端获得最新的数据。

需要注意的是，‘no-cache’ 只是告诉客户端不要简单地使用缓存的副本，而不是完全禁用缓存。服务器仍然可以通过其他缓存控制指令或头部字段来指定其他缓存行为。