Как установить заголовки HTTP (для контроля кэша)?

Как включить кэширование браузера для моего сайта? Должен ли я просто поместить контроль кэша:public где-то в моем заголовке, как это?

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
   "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"
Cache-Control:public;
>

Я использую последнюю версию PHP, разрабатываемую на последней версии XAMPP.

8 ответов

Решение

Чтобы использовать контроль кеша в HTML, вы используете метатег, например

<meta http-equiv="Cache-control" content="public">

Значение в поле содержимого определяется как одно из четырех значений ниже.

Некоторая информация о Cache-Control Заголовок выглядит следующим образом

HTTP 1.1. Допустимые значения = PUBLIC | ЧАСТНЫЙ | Без кэша | НЕТ-МАГАЗИНА.

Public - может кэшироваться в общедоступных общих кэшах.
Приватный - может кэшироваться только в приватном кеше.
No-Cache - не может быть кэширован.
No-Store - может быть кэширован, но не заархивирован.

Директива CACHE-CONTROL:NO-CACHE указывает, что кэшированная информация не должна использоваться, и вместо этого запросы должны перенаправляться на исходный сервер. Эта директива имеет ту же семантику, что и PRAGMA:NO-CACHE.

Клиенты ДОЛЖНЫ включать PRAGMA: NO-CACHE и CACHE-CONTROL:NO-CACHE, когда запрос без кэширования отправляется на сервер, не известный как HTTP/1.1-совместимый. Также смотрите EXPIRES.

Примечание. Возможно, лучше указывать команды кэширования в HTTP, чем в операторах META, где они могут влиять не только на браузер, но и на прокси-серверы и других посредников, которые могут кэшировать информацию.

Вы можете установить заголовки в PHP, используя:

<?php
  //set headers to NOT cache a page
  header("Cache-Control: no-cache, must-revalidate"); //HTTP 1.1
  header("Pragma: no-cache"); //HTTP 1.0
  header("Expires: Sat, 26 Jul 1997 05:00:00 GMT"); // Date in the past

  //or, if you DO want a file to cache, use:
  header("Cache-Control: max-age=2592000"); //30days (60sec * 60min * 24hours * 30days)

?>

Обратите внимание, что точные используемые заголовки будут зависеть от ваших потребностей (и если вам нужно поддерживать HTTP 1.0 и / или HTTP 1.1)

Как я уже писал (в http://www.williamferreira.net/blog/2011/10/04/controle-de-cache-apache/) лучше всего использовать файл.htacces. Однако остерегайтесь того времени, когда вы оставляете содержимое в кэше.

Использование:

<FilesMatch "\.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|swf)$">
Header set Cache-Control "max-age=604800, public"
</FilesMatch>

Где: 604800 = 7 дней

PS: это может быть использовано для сброса любого заголовка

На странице http://www.askapache.com/htaccess/apache-speed-cache-control.html предлагается использовать что-то вроде этого:

Добавьте заголовки Cache-Control

Это относится к вашему корневому файлу.htaccess, но если у вас есть доступ к httpd.conf, это лучше.

Этот код использует директиву FilesMatch и директиву Header для добавления заголовков Cache-Control к определенным файлам.

# 480 weeks
<FilesMatch "\.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|swf)$">
Header set Cache-Control "max-age=290304000, public"
</FilesMatch>

Это лучшее .htaccess Я использовал на моем реальном сайте:

<ifModule mod_gzip.c>
mod_gzip_on Yes
mod_gzip_dechunk Yes
mod_gzip_item_include file .(html?|txt|css|js|php|pl)$
mod_gzip_item_include handler ^cgi-script$
mod_gzip_item_include mime ^text/.*
mod_gzip_item_include mime ^application/x-javascript.*
mod_gzip_item_exclude mime ^image/.*
mod_gzip_item_exclude rspheader ^Content-Encoding:.*gzip.*
</ifModule>

##Tweaks##
Header set X-Frame-Options SAMEORIGIN

## EXPIRES CACHING ##
<IfModule mod_expires.c>
ExpiresActive On
ExpiresByType image/jpg "access 1 year"
ExpiresByType image/jpeg "access 1 year"
ExpiresByType image/gif "access 1 year"
ExpiresByType image/png "access 1 year"
ExpiresByType text/css "access 1 month"
ExpiresByType text/html "access 1 month"
ExpiresByType application/pdf "access 1 month"
ExpiresByType text/x-javascript "access 1 month"
ExpiresByType application/x-shockwave-flash "access 1 month"
ExpiresByType image/x-icon "access 1 year"
ExpiresDefault "access 1 month"
</IfModule>
## EXPIRES CACHING ##

<IfModule mod_headers.c>
    Header set Connection keep-alive
    <filesmatch "\.(ico|flv|gif|swf|eot|woff|otf|ttf|svg)$">
        Header set Cache-Control "max-age=2592000, public"
    </filesmatch>
    <filesmatch "\.(jpg|jpeg|png)$">
        Header set Cache-Control "max-age=1209600, public"
    </filesmatch>
    # css and js should use private for proxy caching https://developers.google.com/speed/docs/best-practices/caching#LeverageProxyCaching
    <filesmatch "\.(css)$">
        Header set Cache-Control "max-age=31536000, private"
    </filesmatch>
    <filesmatch "\.(js)$">
        Header set Cache-Control "max-age=1209600, private"
    </filesmatch>
    <filesMatch "\.(x?html?|php)$">
        Header set Cache-Control "max-age=600, private, must-revalidate"
      </filesMatch>
</IfModule>

Для сервера Apache вы должны проверить mod_expires для установки Expires и заголовков Cache-Control.

Кроме того, вы можете использовать директиву Header, чтобы добавить Cache-Control самостоятельно:

Header set Cache-Control "max-age=290304000, public"

Мета-тег управления кешем позволяет веб-издателям определять, как страницы должны обрабатываться кешами. Они включают в себя директивы для объявления того, что должно быть кэшировано, что может храниться в кэше, модификации механизма истечения срока действия, а также элементов управления повторной валидацией и перезагрузкой.

Допустимые значения:

Public - может кэшироваться в общедоступных кешах
Приватный - может быть кэширован только в приватном кеше
no-Cache - может не кэшироваться
no-Store - может быть кэширован, но не заархивирован

Пожалуйста, будьте осторожны с чувствительностью к регистру. Добавьте следующий метатег в источник вашей веб-страницы. Разница в написании в конце тега заключается в том, что вы используете " /> = xml или"> = html.

    <meta http-equiv="Cache-control" content="public">
    <meta http-equiv="Cache-control" content="private">
    <meta http-equiv="Cache-control" content="no-cache">
    <meta http-equiv="Cache-control" content="no-store">

Source-> MetaTags

OWASP рекомендует следующее,

Когда это возможно, убедитесь, что для заголовка HTTP для управления кэшем задано значение no-cache, no-store, must-revalidate, private; и что заголовок прагмы HTTP установлен без кэширования.

<IfModule mod_headers.c>
    Header set Cache-Control "private, no-cache, no-store, proxy-revalidate, no-transform"
    Header set Pragma "no-cache"
</IfModule>
Другие вопросы по тегам