java - 什么是在我的部署中设置 Cache-Control no-cache, no-store？

Question

我有一个问题，我的应用程序部署总是返回带有以下内容的响应 header :

Cache-Control: no-cache
Cache-Control: no-store
Expires:Thu, 01 Jan 1970 00:00:00 GMT
Pragma:no-cache

我正在使用:

Spring 3.1.2.RELEASE

Primefaces JSF 3.4.1

Spring Webflow 2.3.0.RELEASE

JBoss AS 7.0.1

我已经尝试了几乎所有我能找到的应用程序方面的解决方案:

1. 配置 WebContentInterceptor(尝试了它的各种排列)Right out of the box cache-control header filter?
2. 编写自定义拦截器以添加不同的 Cache-Control header (使用 Cache-Control: private 进行测试)
3. 编写一个添加 HTTP 响应参数的客户过滤器。在 web.xml 中使用 Cache-Control: private 作为 init-params 配置它
4. 使用 context.xml 文件(在 META-INF/和 WEB-INF/中尝试过)禁用 JBoss/Tomcat 中的缓存控制 http://daveharris.wordpress.com/2007/07/09/how-to-configure-cache-control-in-tomcat/

在上述所有情况下，响应 header 永远不会不同，总是无缓存、无存储、1970 过期、pragma: 无缓存

我的想法用完了，有谁知道我的响应中设置这些 header 的原因，以便我可以定位适当的部署组件来解决这个问题？

Answer 1

导致此问题的根代码在 Spring MVC 中，从 WebContentGenerator 调用。该类作为MVC/Webflow堆栈中几个类的基类:WebContentInterceptor(MVC拦截器)、AbstractController(MVC Controller )、AbstractHandlerMethodAdapter(MVC处理适配器)、AnnotationMethodHadlerAdapter(MVC处理适配器)、FlowHandlerAdapter(Webflow处理适配器)、JsfFlowHandlerAdapter(Webflow + JSF 处理器适配器)

CacheControl seconds 设置为 0 调用 preventCaching 方法。所以应用程序似乎默认设置为 0。

org.springframework.web.servlet.support.WebContentGenerator

protected final void preventCaching(HttpServletResponse response) {
    response.setHeader(HEADER_PRAGMA, "no-cache");
    if (this.useExpiresHeader) {
        // HTTP 1.0 header
        response.setDateHeader(HEADER_EXPIRES, 1L);
    }
    if (this.useCacheControlHeader) {
        // HTTP 1.1 header: "no-cache" is the standard value,
        // "no-store" is necessary to prevent caching on FireFox.
        response.setHeader(HEADER_CACHE_CONTROL, "no-cache");
        if (this.useCacheControlNoStore) {
            response.addHeader(HEADER_CACHE_CONTROL, "no-store");
        }
    }
}

我发现，由于我使用的是 JSF + Webflow，因此 JsfFlowHandlerAdapter 首先处理服务器对流/ View 的请求。这就是为什么配置拦截器没有帮助的原因，因为此时 JsfFlowHandlerAdapter 已经设置了 Cache-Control 和其他 HTTP Headers。结果我已经扩展了 JsfFlowHandlerAdapter 来处理 FlowExecutionRestorationFailureException(参见 Sping Web Flow Preventing Back Button Use)所以我需要做的就是设置我想要的配置 WebContentInterceptor (因为配置属于基类 WebContentGenerator)。

自定义 JsfFlowHandlerAdapter

public class MyAppFlowHandlerAdapter extends org.springframework.faces.webflow.JsfFlowHandlerAdapter {
     ...
    }

webmvc-config.xml

<!-- Dispatches requests mapped to flows to FlowHandler implementations -->
    <bean
        class="com.myapp.MyAppFlowHandlerAdapter">
        <property name="flowExecutor" ref="flowExecutor" />
            <!-- Disable built in Cache-Control settings -->
        <property name="cacheSeconds" value="-1" />
        <property name="useExpiresHeader" value="false" />
        <property name="useCacheControlHeader" value="false" />
        <property name="useCacheControlNoStore" value="false" />
    </bean>

<!-- Maps request paths to flows in the flowRegistry; e.g. a path of /hotels/booking 
    looks for a flow with id "hotels/booking" -->
<bean class="org.springframework.webflow.mvc.servlet.FlowHandlerMapping">
    <!-- snip out unimportant -->
    <property name="interceptors">
        <list>
            <ref bean="cacheControlInterceptor" />  
        </list>
    </property>
</bean>
    <bean id="cacheControlInterceptor"
    class="com.myapp.CacheControlInterceptor">

CacheControlInterceptor(设置您自己的 HTTP header 。在 WebContentGenerator 中执行此操作的方法是最终的，因此不能 @Override)

public class CacheControlInterceptor extends HandlerInterceptorAdapter {

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
            //Example below: set your Cache-Control, expires, pragma headers here
        response.setHeader("Cache-Control", "private");

        return true;
    }
}