c# - 可缓存的认证响应

Question

有人告诉我有这个

<meta http-equiv='pragma' content='no-cache'>
<meta http-equiv='cache-control' content='no-store'>

我不确定这是否是必需的。我使用了 .net 4、IIS 7.5 和 mvc 应用程序。该网站有一些安全区域来查看敏感内容。而且我相信这对于 .net 项目来说不是必需的。

如果我在这方面有误，请指正。

Answer 1

在 IIS 中默认情况下都没有添加。如果您不希望(表现良好的)客户端缓存页面内容，您需要那些服务器 header (或元 http 等效项)。

更多关于 HTTP 缓存的信息，Header Field Definitions & Caching in HTTP

在我看来，更好的方法是将它们设置为 HTTP header ，如下所示，How do I add site-wide no-cache headers to an MVC 3 app