azure - "allow-private-response-caching"如何用于 http header 和共享缓存

Question

msdn文档"API Management caching policies"提到allow-private-response-caching。但文档中并没有太多关于其行为的内容。

1. 如何使用 allow-private-response-caching 生成 http header ？
2. 共享缓存如何缓存此内容？
3. 如何在共享缓存中验证授权？

Answer 1

正如文档所示，此设置仅控制具有授权 header 集的请求是否被视为可缓存，仅此而已，其他所有功能在此策略中都具有相同的功能。

鉴于缓存的共享性质，可能会错误配置策略，从而将一个用户的缓存数据从缓存提供给另一用户。因此，如果您的响应内容取决于谁调用了 API，并且您想要使用缓存，我建议将 Authorization header 包含到不同 header 设置中。