Désactiver la mise en cache du navigateur pour tous les navigateurs d'ASP.NET

Question

Je suis après une référence définitive à quel code ASP.NET est requis pour désactiver les navigateurs de la mise en cache de la page. Il y a plusieurs façons d'affecter les en-têtes HTTP et les métabalises et j'ai l'impression que différents paramètres sont nécessaires pour que les différents navigateurs se comportent correctement. Ce serait vraiment génial d'avoir un bit de code de référence commenté qui indique ce qui fonctionne pour tous les navigateurs et qui est requis pour un navigateur particulier, y compris les versions.

Il y a énormément d'informations sur ce problème, mais je n'ai pas encore trouvé une bonne référence qui décrive les avantages de chaque méthode et si une technique particulière a été remplacée par une API de plus haut niveau.

Je suis particulièrement intéressé par ASP.NET 3.5 SP1 mais il serait bon d'obtenir également des réponses pour les versions antérieures.

Cette entrée de blog Two Important Differences between Firefox and IE Caching décrit certaines différences de comportement du protocole HTTP.

Le code exemple suivant illustre le genre de chose que je suis intéressé par

public abstract class NoCacheBasePage : System.Web.UI.Page 
{ 
    protected override void OnInit(EventArgs e) 
    { 
     base.OnInit(e); 

     DisableClientCaching(); 
    } 

    private void DisableClientCaching() 
    { 
     // Do any of these result in META tags e.g. <META HTTP-EQUIV="Expire" CONTENT="-1"> 
     // HTTP Headers or both? 

     // Does this only work for IE? 
     Response.Cache.SetCacheability(HttpCacheability.NoCache); 

     // Is this required for FireFox? Would be good to do this without magic strings. 
     // Won't it overwrite the previous setting 
     Response.Headers.Add("Cache-Control", "no-cache, no-store"); 

     // Why is it necessary to explicitly call SetExpires. Presume it is still better than calling 
     // Response.Headers.Add(directly 
     Response.Cache.SetExpires(DateTime.UtcNow.AddYears(-1)); 
    } 
} 

Answer 1

C'est ce que nous utilisons dans ASP.NET:

// Stop Caching in IE 
Response.Cache.SetCacheability(System.Web.HttpCacheability.NoCache); 

// Stop Caching in Firefox 
Response.Cache.SetNoStore(); 

Il arrête la mise en cache dans Firefox et IE, mais nous n'avons pas essayé d'autres navigateurs. Les en-têtes de réponse suivants sont ajoutés par ces déclarations:

Cache-Control: no-cache, no-store 
Pragma: no-cache 

Answer 2

Il existe deux approches que je connais. Le premier consiste à dire au navigateur de ne pas mettre en cache la page. Définir la réponse à aucun cache prend soin de cela, cependant, comme vous pensez que le navigateur ignore souvent cette directive. L'autre approche consiste à définir l'heure de la date de votre réponse sur un point dans le futur. Je crois que tous les navigateurs vont corriger cela à l'heure actuelle quand ils ajoutent la page au cache, mais il montrera la page comme plus récente lorsque la comparaison est faite. Je crois qu'il peut y avoir des cas où aucune comparaison n'est faite. Je ne suis pas sûr des détails et ils changent avec chaque nouvelle version du navigateur. Note finale J'ai eu plus de chance avec les pages qui se "rafraîchissent" (une autre directive de réponse). L'actualisation semble moins susceptible de provenir du cache.

Espérons que ça aide.

Answer 3

Pour ce que ça vaut, je viens d'avoir à gérer cela dans mon application ASP.NET MVC 3. Voici le bloc de code que j'ai utilisé dans le fichier Global.asax pour gérer cela pour toutes les demandes.

protected void Application_BeginRequest() 
    { 
     //NOTE: Stopping IE from being a caching whore 
     HttpContext.Current.Response.Cache.SetAllowResponseInBrowserHistory(false); 
     HttpContext.Current.Response.Cache.SetCacheability(HttpCacheability.NoCache); 
     HttpContext.Current.Response.Cache.SetNoStore(); 
     Response.Cache.SetExpires(DateTime.Now); 
     Response.Cache.SetValidUntilExpires(true); 
    } 

Answer 4

J'ai essayé différentes combinaisons et j'ai eu des échecs dans FireFox. Il a été un moment si la réponse ci-dessus peut fonctionner correctement ou j'ai peut-être raté quelque chose.

Ce qui a toujours fonctionné pour moi est d'ajouter ce qui suit à la tête de chaque page, ou le modèle (page principale dans .net).

<script language="javascript" type="text/javascript"> 
    window.onbeforeunload = function() { 
     // This function does nothing. It won't spawn a confirmation dialog 
     // But it will ensure that the page is not cached by the browser. 
    } 
</script> 

Cela a désactivé toute la mise en cache dans tous les navigateurs pour moi sans échec.

Answer 5

Je vais tester l'ajout de la balise no-store sur notre site pour voir si cela fait une différence dans la mise en cache du navigateur (Chrome a parfois mis en cache les pages).J'ai aussi trouvé cet article très utile sur la documentation sur comment et pourquoi les travaux de mise en cache et examinerai ETag est la prochaine étape si le no-store n'est pas fiable:

http://www.mnot.net/cache_docs/

http://en.wikipedia.org/wiki/HTTP_ETag

Answer 6

Voir aussi How to prevent google chrome from caching my inputs, esp hidden ones when user click back? sans laquelle Chrome pourrait recharger mais conserver le contenu précédent des éléments <input> - en d'autres termes, utiliser autocomplete="off".