阻止瀏覽器緩存會話ID

Question

我想讓我們的Web應用程序更安全。所以，要防止瀏覽器緩存應用程序的會話標識。

我們的index.html已經meta標籤如下：

<meta http-equiv="Pragma" content="no-cache, no-store"> 
<meta http-equiv="Expires" content="-1"> 

但是，這不只是足夠。

嘗試，包括像其他一些meta標籤：

<meta http-equiv="CACHE-CONTROL" content="NO-CACHE" /> 
<meta http-equiv="Expires" content="0"> 

，但沒能實現它。

任何人都可以幫助我一些其他可能的解決方案。

Answer 1

請嘗試在服務器端設置響應。 在java中，你可以這樣寫

response.setHeader("Pragma", "no-cache"); 
    response.setHeader("Cache-Control", "no-store"); 
    response.setHeader("Expires", "0"); 
    response.setDateHeader("Expires", -1); 
    response.setBufferSize(0); 

此外，當你說請參閱這裏（HTTP response caching）