我开发的一个与IE8下载相关的系统有问题(即在网站上使用https://.)并在这篇MS kb文章上进行了描述。
我们使用HTTPCacheability.NoCache选项,因为下载的数据是敏感的,并且是从安全站点下载的。我不希望在任何代理、客户端或服务器上缓存这些数据。
描述此问题的文章详细介绍了更改BypassSSLNoCacheCheck设置的客户端注册表的修复。
我不想仅仅为了IE8而放松系统安全性,因为这个系统在任何最新的东西上都能正常工作。让所有客户应用修补程序最好是困难的,最坏的情况是不可能的。我们需要在系统中支持IE8,至少目前是这样的。
所以:
发布于 2012-10-15 12:39:32
依赖于客户端浏览器缓存设置不会增加很大的安全性。你试过ServerAndPrivate了吗?
http://msdn.microsoft.com/en-us/library/system.web.httpcacheability%28v=vs.100%29.aspx
https://serverfault.com/questions/438456
复制相似问题