http - 用户代理能否在其请求中设置大于零的最大年龄？

Question

在阅读 Http Cache rfc 后，我对 max-age 的行为有疑问.

场景:

用户代理

GET /foo

源服务器响应 header

cache-control: max-age=120

服务器告诉用户代理请求的资源应该在 2 分钟后重新生效。

1 分几秒后，用户代理发出另一个请求，指定 max-age 为 1 分钟:

用户代理

cache-control: max-age=60
GET /foo

据我了解，这个请求应该绕过用户代理缓存。
为什么？
虽然源服务器告诉客户端资源应该缓存 2 分钟，但用户代理需要一个最多 1 分钟的资源(max-age = 60)。
从第一个 GET 开始 1 分几秒后，该资源无效(从用户代理的角度来看)，请求应直接发送到源服务器(或任何其他缓存层)。

我说的对吗？是否可以从用户代理指定大于零的 max-age？常见浏览器是否支持/尊重它？

在我工作的地方，我们有一个像这样工作的 .NET 自定义缓存机制；当客户端需要来自“最多”X 秒的缓存资源时，客户端可以指定一个max-age。

Answer 1

没有必要怀疑。 RFC7234 Section 5.2.1.1包括一个示例 max-age=5，它当然大于零。定义也很清楚(强调我的):

The "max-age" request directive indicates that the client is unwilling to accept a response whose age is greater than the specified number of seconds.

“指定的秒数”可以是任何非负整数(在 Section 1.2.1 中定义)。所以答案是肯定的。

另外，我上面引用的定义也解释了你场景中的缓存行为。但在此之前，我应该更正以下内容:

Server tells user agent that the resource requested should be revalidated after 2 minutes.

不正确。

max-age=120 指令意味着服务器告诉所有缓存，而不是用户代理，响应必须在 2 分钟后被视为过时。来自 Section 5.2.2.8 (强调我的):

The "max-age" response directive indicates that the response is to be considered stale after its age is greater than the specified number of seconds.

如您所见，没有重新验证要求。如果在 10 分钟后没有对同一资源的请求，则在 10 分钟后才会进行任何重新验证。

此外，来自 Section 5.2 (强调我的):

The "Cache-Control" header field is used to specify directives for caches along the request/response chain.

只是缓存，不是用户代理。

请求/响应链中的每个参与者都会收到具有相同 Cache-Control header 的相同响应，但 Cache-Control header 的预期接收者只是缓存。请记住，仅仅因为您收到它，并不意味着它是给您的。

对于您的场景的其余部分，您的评估是正确的。我会在这里引用它:

After 1 minute and few seconds, User agent makes another request, specifying a max-age of 1 minute:

...

From what I understand, this request should bypass the user agent cache.Why?

因为在请求的时候，存储响应的年龄超过60秒。很明显，如果存储响应的时限是 65 秒，则不能使用它来满足带有 max-age=60 指令的请求。因此，缓存只是服从它接收到的指令。

事实上，任何符合标准的 HTTP 缓存，无论是集成在浏览器中还是独立的，都需要遵守它接收到的指令，如 Section 5.2 中所述。 (来自源代码的大写强调，不是我的):

A cache MUST obey the requirements of the Cache-Control directives defined in this section.

根据您的描述，您使用的自定义缓存机制似乎符合标准。因此，我对开发人员的补充，特别是如果您所说的“自定义”是指“内部开发”。