NSURLCache 和 NSURLSession 一起不尊重：Cache-Control: max-age:86000, private, must-revalidate

Question

在 AppDelegate.m 中，我配置了：

NSURLCache *sharedURLCache = [[NSURLCache alloc] initWithMemoryCapacity:20 * 1024 * 1024 diskCapacity:100 * 1024 * 1024 diskPath:@"FhtHttpCacheDir"];

然后是http请求：

- (void) testRestfulAPI{
    NSURLSessionConfiguration *config = [NSURLSessionConfiguration defaultSessionConfiguration];
    NSURLSession *session = [NSURLSession sessionWithConfiguration:config];

    NSMutableURLRequest *request = [[NSMutableURLRequest alloc] initWithURL:[NSURL URLWithString:@"http://192.168.0.223:8000/v1/topictypes"]];

    [request setHTTPMethod:@"GET"];
    [request setValue:@"application/json" forHTTPHeaderField:@"Accept"];

    NSError *error = nil;
    if (!error) {
        NSURLSessionDataTask *downloadTask = [session dataTaskWithRequest:request completionHandler:^(NSData *data, NSURLResponse *response, NSError *error) {
            if (!error) {
                NSHTTPURLResponse *httpResp = (NSHTTPURLResponse*) response;
                if (httpResp.statusCode == 200) {
                    NSDictionary* json = [NSJSONSerialization
                                          JSONObjectWithData:data
                                          options:kNilOptions
                                          error:&error];
                    NSLog(@"JSON: %@", json);
                }
            }
        }];
        [downloadTask resume];
    }
}

第一次请求时，它得到了带有 Etag + Cache-Control 标头的 HTTP 200。没问题。

如果我没猜错，Cache-Control: must-revalidate, max-age=86400, private会告诉 NSURLCache 认为缓存在 24 小时内是新鲜的，并且在接下来的 24 小时内不会进行任何网络调用。

但事实并非如此，第二次发出 http 请求时，它实际上发出了If-None-Match标头并返回了 HTTP 304。

在我看来 NSURLCache 部分工作。它可以缓存响应，但它不遵守RFC 2616语义，正如 Apple 文档在此处描述的那样。仅供参考，我没有更改缓存策略，因此它使用默认的NSURLRequestUseProtocolCachePolicy.

我用谷歌搜索了一天多的类似问题和其他经历过的类似问题，但我没有找到任何解决方案。有些人在 AFNetworking 的 github 问题中询问了同样的问题，但作者关闭了该问题，因为它与此处和此处的AFNetworking 没有直接关系。

各种相关的stackoverflow帖子也没有帮助我。

Answer 1

问题

问题是缓存控制响应指令必须重新验证的使用。

通过省略 must-revalidate 你已经对你的用例有了完美的定义，据我所知：

Cache-Control: max-age=86400, private

这控制了请求的资源被视为新鲜的时间。这段时间过后，答案不再直接来自缓存，而是应该联系服务器以验证后续请求。在您的情况下，由于服务器提供 ETag，iOS 向服务器发送带有 If-None-Match 标头的请求。

确认

为了检查这一点，我使用了没有 NSURLCache 设置的 testRestfulAPI 方法，并在服务器端配置了 60 秒的最大年龄，所以我不必等待一天来检查结果。

之后，我每秒触发一次 testRestfulAPI。我总是从缓存中得到想要的结果。Charles 表明数据必须来自缓存，因为 60 秒内没有联系服务器。

RFC 7234

这是 RFC 7234（废弃 RFC 2616）在 5.2.2.1 下的引用。它指出：

must-revalidate 指令对于支持某些协议功能的可靠操作是必要的。在所有情况下，缓存必须遵守 must-revalidate 指令；特别是，如果缓存因任何原因无法到达源服务器，它必须生成 504（网关超时）响应。

当且仅当未能验证对表示的请求可能导致不正确的操作（例如静默未执行的金融交易）时，服务器才应使用 must-revalidate 指令。

读完之后，如果您将自己置于缓存开发人员的视野中，您可以很好地想象，当看到必须重新验证时，始终会联系原始服务器，并且会忽略任何其他指令（例如 max-age）。在我看来，缓存在实践中经常表现出这种行为。

第 5.2.2.1 章还有另一节。我不会隐瞒，内容如下：

“must-revalidate”响应指令表示一旦它变得陈旧，缓存不得使用响应来满足后续请求，而无需在源服务器上成功验证。

这通常被解释为通过将 max-age 与 must-revalidate 一起指定，您可以确定内容何时过时（在 max-age 秒之后），然后它必须在源服务器上进行验证，然后才能为内容提供服务。

然而，在实践中，由于上述原因，似乎 must-revalidate 总是会导致对源服务器上的每个请求进行验证。