通过HTTP头控制浏览器的缓存

通过 HTTP 头控制浏览器的缓存

---

HTTP缓存有多种规则，根据是否需要重新向服务器发起请求来分类，可以其分为两大类：强制缓存和对比缓存。

强制缓存

在没有缓存数据的时候，浏览器向服务器请求数据，服务器会将数据和缓存规则一并返回，缓存规则信息包含在响应header中；在缓存数据未失效的情况下，可以直接使用缓存数据。

* Expires

Expires 是 HTTP/1.0 中一个很重要的 HTTP 头，它表示缓存的存在时间，告诉客户端浏览器在这个时间之前不对服务器发送请求，而直接使用浏览器的缓存。

Expires: Fri, 31 Aug 2018 07:40:04 GMT

* Cache-Control

Cache-Control 是最重要的规则。常见的取值见下文，默认为private。

1. public
   指示响应数据可以被任何客户端缓存;

2. private
   指示响应数据可以被非共享缓存所缓存。这表明响应的数据可以被发送请求的浏览器缓存，而不能被中介所缓存;

3. no-cache
   指示响应数据不能被任何接受响应的客户端所缓存;

4. no-store
   指示所传送的响应数据除了不能被缓存，也不能存入磁盘。一般用于敏感数据，以免数据被复制;

5. must-revalidate
   指示所有的缓存都必须重新验证，在这个过程中，浏览器会发送一个If-Modified-Since头。如果服务器程序验证得出当前的响应数据为最新的数 据，那么服务器应当返回一个304 Not Modified响应给客户端，否则响应数据将再次被发送到客户端;

6. proxy-revalidate
   与must-revalidate相似，不同的是用来指示共享缓存;

7. max-age=时间
   数据经过max-age设置的秒数后就会失效，相当于HTTP/1.0中的Expires头。如果在一次响应中同时设置了max-age和 Expires，那么max-age将具有较高的优先级。

8. s-maxage=时间
   与max-age相似，不同的是用来指示共享缓存。

示例:

Cache-Control: max-age=31536000

对比缓存

顾名思义，需要进行比较判断是否可以使用缓存。

浏览器第一次请求数据时，服务器会将缓存标识与数据一起返回给客户端，客户端将二者备份至缓存数据库中。

再次请求数据时，客户端将备份的缓存标识发送给服务器，服务器根据缓存标识进行判断，判断成功后，返回304状态码，通知客户端比较成功，可以使用缓存数据。

* Last-Modified / If-Modified-Since

Last-Modified

服务器在响应请求时，告诉浏览器资源的最后修改时间(UTC)。

If-Modified-Since

再次请求服务器时，通过此字段通知服务器上次请求时，服务器返回的资源最后修改时间。

服务器收到请求后发现有头If-Modified-Since 则与被请求资源的最后修改时间进行比对。

若资源的最后修改时间大于If-Modified-Since，说明资源又被改动过，则响应整片资源内容，返回状态码200；

若资源的最后修改时间小于或等于If-Modified-Since，说明资源无新修改，则响应HTTP 304，告知浏览器继续使用所保存的cache。

示例:

# Responce Header
Last-Modified: Fri, 31 Aug 2018 07:40:04 GMT

# Request Header
If-Modified-Since: Fri, 31 Aug 2018 07:40:04 GMT

* Etag / If-None-Match

优先级高于Last-Modified / If-Modified-Since

Etag

服务器响应请求时，告诉浏览器当前资源在服务器的唯一标识（生成规则由服务器决定）。

If-None-Match

再次请求服务器时，通过此字段通知服务器客户段缓存数据的唯一标识。

服务器收到请求后发现有头 If-None-Match 则与被请求资源的唯一标识进行比对，不同，说明资源又被改动过，则响应整片资源内容，返回状态码200；

相同，说明资源无新修改，则响应 HTTP 304，告知浏览器继续使用所保存的 cache。

示例:

# Responce Header
Etag: "5b87b5d2-21a88"

# Request Header
If-None-Match: "5b87b5d2-21a88"

禁止使用缓存

# http/1.0
Pragma: no-cache

# http/1.1
Cache-Control:no-cache

总结

对于强制缓存，服务器通知浏览器一个缓存时间，在缓存时间内，下次请求，直接用缓存，不在时间内，执行比较缓存策略。

对于比较缓存，将缓存信息中的Etag和Last-Modified通过请求发送给服务器，由服务器校验，返回304状态码时，浏览器直接使用缓存。

我们可以看到两类缓存规则的不同，强制缓存如果生效，不需要再和服务器发生交互，而对比缓存不管是否生效，都需要与服务端发生交互。

两类缓存规则可以同时存在，强制缓存优先级高于对比缓存，也就是说，当执行强制缓存的规则时，如果缓存生效，直接使用缓存，不再执行对比缓存规则。