macOS Safari 缓存响应，而标头指定不缓存

Question

服务器对 GET 请求的响应具有以下标头：

HTTP/1.1 200 OK
Content-Type: application/json; charset=utf-8
Pragma: no-cache
Date: Thu, 08 Feb 2018 19:16:26 GMT
Cache-Control: no-cache, no-store, must-revalidate
Server: Microsoft-IIS/10.0
Content-Length: 801
Expires: -1
Content-Encoding: deflate
X-Powered-By: ASP.NET
X-AspNet-Version: 4.0.30319
X-AspNetMvc-Version: 5.2

现在 4 秒后，浏览器 (macOS Safari 11.0.3) 发出相同的请求。开发者控制台显示响应来自缓存。我不明白为什么 Safari 甚至缓存响应：

• Expires 是无效值，不应缓存响应
• Cache-Control: no-cache，不应缓存响应
• Cache-Control: no-store，不应缓存响应
• Cache-Control: must-revalidate，至少应该验证响应，服务器日志中没有这样的请求
• Pragma: no-cache，不应缓存响应

因此，尽管所有标头都明确说明是否应缓存响应，但 Safari 选择缓存响应。为什么？

为了完整起见，请求如下所示：

GET (...) HTTP/1.1
Host: (...)
Referer: (...)
Accept: application/json, text/javascript, */*; q=0.01
Connection: keep-alive
Accept-Encoding: br, gzip, deflate
Accept-Language: en-us
DNT: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_3) AppleWebKit/604.5.6 (KHTML, like Gecko) Version/11.0.3 Safari/604.5.6
Cookie: (...)
X-Requested-With: XMLHttpRequest

---

我刚刚发现在 web 检查器中Cached: "Yes (disk)"，与是从缓存还是从 web 服务器检索响应无关。有一些请求显示为“是（磁盘）”，同时它们也显示在服务器日志中。

Answer 1

我遇到了类似的问题（请参阅Safari Caching GET request even with disabled cache）。添加Vary: *强制 Safari 停止缓存。没有其他任何工作，包括Vary: Cookie即使 cookie 在请求之间发生了变化。

这个答案对我有帮助：https : //stackoverflow.com/a/2068353/1364158