Come impedire la memorizzazione nella cache della pagina del browser in Rails

Ubuntu -> Apache -> Phusion Passenger -> Rails 2.3

La parte principale del mio sito reagisce ai tuoi clic. Quindi, se fai clic su un link, ti ​​invierà alla destinazione e rigenera immediatamente la tua pagina.

Ma, se premi il pulsante Indietro, non vedi la nuova pagina. Sfortunatamente, non viene visualizzato senza un aggiornamento manuale; sembra che il browser lo stia memorizzando nella cache. Voglio assicurarmi che il browser non memorizzi nella cache la pagina.

Separatamente, io non voglio impostare lontano futuro date di scadenza per tutti i miei beni statici.

Qual è il modo migliore per risolvere questo? Devo risolverlo in Rails? Apache? Javascript?

Grazie per tutto il tuo aiuto, Jason

Ahimè. Nessuno di questi suggerimenti ha costretto il comportamento che sto cercando.

Forse c'è una risposta javascript? Potrei avere delle rotaie scrivere un timestamp in un commento, quindi fare controllare javascript per vedere se i tempi sono entro cinque secondi (o qualunque cosa funzioni). Se sì, allora bene, ma se no, ricaricare la pagina?

Pensi che funzionerebbe?

Grazie per tutto il vostro aiuto,

Jason

Alla fine l'ho capito: http://blog.serendeputy.com/posts/how-to-prevent-browsers-from-caching-a-page-in-rails/ inapplication_controller.rb

After Rails 5:

class ApplicationController < ActionController::Base

  before_action :set_cache_headers

  private

  def set_cache_headers
    response.headers["Cache-Control"] = "no-cache, no-store"
    response.headers["Pragma"] = "no-cache"
    response.headers["Expires"] = "Mon, 01 Jan 1990 00:00:00 GMT"
  end
end

Rails 4 e versioni precedenti:

class ApplicationController < ActionController::Base

  before_filter :set_cache_headers

  private

  def set_cache_headers
    response.headers["Cache-Control"] = "no-cache, no-store"
    response.headers["Pragma"] = "no-cache"
    response.headers["Expires"] = "Mon, 01 Jan 1990 00:00:00 GMT"
  end
end

uso:

expires_now()

http://api.rubyonrails.org/classes/ActionController/ConditionalGet.html#method-i-expires_now

Ho usato questa linea con un certo successo nel controller. Funziona in Safari e Internet Explorer ma non l'ho visto funzionare con Firefox.

response.headers["Expires"] = "#{1.year.ago}"

Per il tuo secondo punto, se usi i metodi di supporto delle rotaie come

stylesheet_link_tag

e lasciare le impostazioni predefinite sul server Web, le risorse vengono in genere memorizzate nella cache piuttosto bene.

Il modo più pulito sarebbe scrivere un middleware Rack, che modifica l'intestazione Cache-Control in base a una logica (ad esempio, solo per application / xml mime-type). Oppure, per un approccio più brutto, ma ancora funzionante, si potrebbe cambiare la costante ActionDispatch :: Response :: DEFAULT_CACHE_CONTROL in "no-cache". Naturalmente, se è richiesto il controller e / o la granularità dell'azione, è meglio farlo nel controller.

Nota: non è possibile cancellare in modo condizionale la cache (come se before_filtersi chiamasse solo reset_cachese l'utente è già stato lì). Devi cancellare incondizionatamente la cache, perché il browser non farà una nuova richiesta solo per vedere se questa volta, deve ricaricare, anche se non è necessario che l'ultima volta.

Esempio:

before_filter :reset_cache, if: :user_completed_demographics?

non funzionerà per impedire agli utenti di tornare dopo che sono stati lì, poiché il browser utilizza le intestazioni della cache originale sul pulsante Indietro.

before_filter :reset_cache

funzionerà, comunque (dopo aver aggiornato la pagina e aver cancellato la cache da prima di averla aggiunta, ovviamente), poiché, alla prima richiesta, il browser otterrà il no-cache, no-store, ...e lo applicherà ai futuri caricamenti di pagina.

no_cache_control Gem.

Se è necessario eseguire questa operazione per tutte le risposte, ad esempio per superare un test di penetrazione (BURP, Detectify, ecc.), È possibile installare questa gemma su Rails 4+ per aggiungere le seguenti intestazioni a tutte le risposte:

Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: -1

Funziona come un fascino ed è davvero il modo giusto per applicazioni Web HTTPS sicure che richiedono l'autenticazione per fare qualsiasi cosa.