Dun*_*hka 7 browser policy caching server-side
我必须创建一个处理用户敏感信息的Web应用程序.我需要在用户注销后立即清除浏览器的缓存,因为缓存的数据容易受到攻击.应强制客户端的浏览器从服务器端清除缓存.此外,所有缓存策略都必须从服务器端向客户端公开.
有没有解决这个问题的方法？
将响应设置为立即过期,并且为了好的措施告诉代理等,不要缓存:
Expires: 0
Cache-control: private