HTTP===通用首部字段的各种指令解释

Cache-Control

通过指定首部字段 Cache-Control 的指令，就能操作缓存的工作机制。

指令的参数是可选的，多个指令之间通过“,”分隔。首部字段 Cache-Control 的指令可用于请求及响应时。

Cache-Control: private, max-age=0, no-cache

　缓存响应指令

• 　　public 指令

　　Cache-Control: public

　　当指定使用 public 指令时，则明确表明其他用户也可利用缓存。

• 　　private 指令

　　当指定 private 指令后，响应只以特定的用户作为对象，这与 public指令的行为相反。缓存服务器会对该特定用户提供资源缓存的服务，对于其他用户发送过来的请求，代理服务器则不会返回缓存。

• 　　no-cache 指令

　　Cache-Control: no-cache

　　使用 no-cache 指令的目的是为了防止从缓存中返回过期的资源。

　　客户端发送的请求中如果包含 no-cache 指令，则表示客户端将不会接收缓存过的响应。于是，“中间”的缓存服务器必须把客户端请求转发给源服务器。

　　如果服务器返回的响应中包含 no-cache 指令，那么缓存服务器不能对资源进行缓存。源服务器以后也将不再对缓存服务器请求中提出的资源有效性进行确认，且禁止其对响应资源进行缓存操作。
　　　Cache-Control: no-cache=Location

　　由服务器返回的响应中，若报文首部字段 Cache-Control 中对 no-cache字段名具体指定参数值，那么客户端在接收到这个被指定参数值的首部字段对应的响应报文后，就不能使用缓存。换言之，无参数值的首部字段可以使用缓存。只能在响应指令中指定该参数。

•    no-store 指令

　　Cache-Control: no-store
　　当使用 no-store 指令时，暗示请求（和对应的响应）或响应中包含机密信息。

　　*从字面意思上很容易把 no-cache 误解成为不缓存，但事实上 no-cache 代表不缓存过期的资源，缓存会向源服务器进行有效期确认后处理资源，也许称为 do-notserve-from-cache-without-revalidation 更合适。no-store 才是真正地不进行缓存，请读者注意区别理解。

• 　　s-maxage 指令

　　　Cache-Control: s-maxage=604800（单位 ：秒）

　　s-maxage 指令的功能和 max-age 指令的相同，它们的不同点是 smaxage指令只适用于供多位用户使用的公共缓存服务器 。也就是说，对于向同一用户重复返回响应的服务器来说，这个指令没有任何作用。

• 　　max-age 指令

　　　Cache-Control: max-age=604800（单位：秒）

　　 当客户端发送的请求中包含 max-age 指令时，如果判定缓存资源的缓存时间数值比指定时间的数值更小，那么客户端就接收缓存的资源。
另外，当指定 max-age 值为 0，那么缓存服务器通常需要将请求转发给源服务器。
当服务器返回的响应中包含 max-age 指令时，缓存服务器将不对资源的有效性再作确认，而 max-age 数值代表资源保存为缓存的最长时间。

• 　　min-fresh 指令

　　　Cache-Control: min-fresh=60（单位：秒）

　　min-fresh 指令要求缓存服务器返回至少还未过指定时间的缓存资源。
　　比如，当指定 min-fresh 为 60 秒后，过了 60 秒的资源都无法作为响应返回了。

• max-stale 指令

　　　Cache-Control: max-stale=3600（单位：秒）

　　如果指令未指定参数值，那么无论经过多久，客户端都会接收响应；如果指令中指定了具体数值，那么即使过期，只要仍处于 max-stale
指定的时间内，仍旧会被客户端接收。

• 　　only-if-cached 指令

　　　　Cache-Control: only-if-cached

　　使用 only-if-cached 指令表示客户端仅在缓存服务器本地缓存目标资源的情况下才会要求其返回。换言之，该指令要求缓存服务器不重新
加载响应，也不会再次确认资源有效性。若发生请求缓存服务器的本地缓存无响应，则返回状态码 504 Gateway Timeout。　　

• 　　must-revalidate 指令

　　　　Cache-Control: must-revalidate

　　使用 must-revalidate 指令，代理会向源服务器再次验证即将返回的响应缓存目前是否仍然有效。若代理无法连通源服务器再次获取有效资源的话，缓存必须给客户端一条 504（Gateway Timeout）状态码。
　　另外，使用 must-revalidate 指令会忽略请求的 max-stale 指令（即使已经在首部使用了 max-stale，也不会再有效果）。

• 　　proxy-revalidate 指令

　　　　Cache-Control: proxy-revalidate

proxy-revalidate 指令要求所有的缓存服务器在接收到客户端带有该指令的请求返回响应之前，必须再次验证缓存的有效性。

• 　　no-transform 指令

　　　　Cache-Control: no-transform
　　使用 no-transform 指令规定无论是在请求还是响应中，缓存都不能改变实体主体的媒体类型。这样做可防止缓存或代理压缩图片等类似操作。

Cache-Control 扩展

• 　　cache-extension token

　　　　Cache-Control: private, community="UCI"

　　通过 cache-extension 标记（token），可以扩展 Cache-Control 首部字段内的指令。
如上例，Cache-Control 首部字段本身没有 community 这个指令。借助extension tokens 实现了该指令的添加。如果缓存服务器不能理解
community 这个新指令，就会直接忽略。因此，extension tokens 仅对能理解它的缓存服务器来说是有意义的。