HTTP 变化：Cookie 与缓存控制：私有

Question

我正在编写一个 Web 应用程序框架。为了正确支持反向代理服务器，我想确保每当 Web 应用程序访问 cookie 数据时，发送给用户的页面只会为该用户缓存。据我所知，有两种方法可以实现这一点：

header('Vary: Cookie');

或者

header('Cache-Control: private');

使用的直接好处Vary: Cookie是反向代理服务器将缓存未经身份验证的请求。但是，我们正在使用通过 javascript 创建 cookie 的 Google Analytics - 所以我担心 Vary: Cookie 方法不可用？

Answer 1

由给定域提供服务的脚本设置的 Cookie 将仅发送到该域。

代理不会接收谷歌分析设置的cookie。