找到可缓存的SSL页面,捆绑和缩小

Question

我们有一个MVC应用程序,使用IBM应用程序扫描由第三方公司扫描安全问题.问题是,例如,由于Bundling和Minification,我们遇到了多个问题

整点是捆绑和缩小将缓存样式表和javascript文件.不幸的是,我们不会在不解决这些问题的情况下签字.关于如何通过这个的任何想法？

Answer 1

不幸的是，客户不接受他的 CSS 和 javascript 文件被缓存的事实，并要求禁用所有缓存，这解决了所有问题。

为了实现此目的，我在文件中添加了以下方法Global.asax，以禁用对服务器发出的每个请求的缓存。

protected void Application_BeginRequest()
{
    HttpContext.Current.Response.Cache.SetAllowResponseInBrowserHistory(false);
    HttpContext.Current.Response.Cache.SetCacheability(HttpCacheability.NoCache);
    HttpContext.Current.Response.Cache.SetNoStore();
    Response.Cache.SetExpires(DateTime.Now);
    Response.Cache.SetValidUntilExpires(true);
}

这会将Cache-Control: no-store和添加Pragma: no-cache到响应标头中。下面是使用 Fidler 的标头图像

请注意，仍然使用捆绑和缩小，但文件不会被缓存。采取此路线时请务必小心，如上所述，整个应用程序的缓存将被关闭。