我必须创建一个处理用户敏感信息的web应用程序。我需要在用户注销后立即清除浏览器的缓存,因为缓存的数据很容易受到攻击。应强制客户端浏览器从服务器端清除缓存。此外,所有缓存策略都必须从服务器端公开给客户端。
这个问题有什么解决方案吗?
发布于 2010-04-05 11:05:16
将响应设置为立即过期,并告诉代理等,不要缓存:
Expires: 0
Cache-control: privatehttps://stackoverflow.com/questions/2576721
复制相似问题