缓存控制:私有和公共

Question

如果服务器返回,http客户端应该怎么做Cache-Control: private, public？

我有一种感觉private应该覆盖public,但我无法在RFC中找到确认(除了MUSTin private和MAYin public).

Answer 1

我相信http://greenbytes.de/tech/webdav/draft-ietf-httpbis-p6-cache-20.html#rfc.section.3非常清楚 - 如果标记为"私有",则需要将其视为私有,无论"公众"是否也出现

Answer 2

从务实的角度来看，宁可谨慎，也要将其视为“私人”。

这样，您就可以为糟糕的服务器带来一些额外的网络流量，但可以保证用户（可能是私人）数据的安全。