Disabilitazione della memorizzazione nella cache del browser per tutti i browser da ASP.NET

Sto cercando un riferimento definitivo a quale codice ASP.NET è necessario per disabilitare i browser dalla memorizzazione nella cache della pagina. Esistono molti modi per influenzare le intestazioni HTTP e i metatag e ho l'impressione che siano necessarie impostazioni diverse per fare in modo che browser diversi si comportino correttamente. Sarebbe davvero fantastico avere un bit di riferimento di codice commentato per indicare quale funziona per tutti i browser e quale è richiesto per browser particolari, comprese le versioni.

C'è un'enorme quantità di informazioni su questo problema, ma devo ancora trovare un buon riferimento che descriva i vantaggi di ciascun metodo e se una particolare tecnica sia stata sostituita da un'API di livello superiore.

Sono particolarmente interessato ad ASP.NET 3.5 SP1, ma sarebbe bene ottenere risposte anche per la versione precedente.

Questo articolo di blog Due importanti differenze tra Firefox e IE Caching descrive alcune differenze di comportamento del protocollo HTTP.

Il codice di esempio seguente illustra il tipo di cose che mi interessa

public abstract class NoCacheBasePage : System.Web.UI.Page
{
    protected override void OnInit(EventArgs e)
    {
        base.OnInit(e);

        DisableClientCaching();
    }

    private void DisableClientCaching()
    {
        // Do any of these result in META tags e.g. <META HTTP-EQUIV="Expire" CONTENT="-1">
        // HTTP Headers or both?

        // Does this only work for IE?
        Response.Cache.SetCacheability(HttpCacheability.NoCache);

        // Is this required for FireFox? Would be good to do this without magic strings.
        // Won't it overwrite the previous setting
        Response.Headers.Add("Cache-Control", "no-cache, no-store");

        // Why is it necessary to explicitly call SetExpires. Presume it is still better than calling
        // Response.Headers.Add( directly
        Response.Cache.SetExpires(DateTime.UtcNow.AddYears(-1));
    }
}

Questo è ciò che usiamo in ASP.NET:

// Stop Caching in IE
Response.Cache.SetCacheability(System.Web.HttpCacheability.NoCache);

// Stop Caching in Firefox
Response.Cache.SetNoStore();

Smette di memorizzare nella cache in Firefox e IE, ma non abbiamo provato altri browser. Le seguenti intestazioni di risposta vengono aggiunte da queste istruzioni:

Cache-Control: no-cache, no-store
Pragma: no-cache

Per quel che vale, dovevo solo gestirlo nella mia applicazione ASP.NET MVC 3. Ecco il blocco di codice che ho usato nel file Global.asax per gestirlo per tutte le richieste.

    protected void Application_BeginRequest()
    {
        //NOTE: Stopping IE from being a caching whore
        HttpContext.Current.Response.Cache.SetAllowResponseInBrowserHistory(false);
        HttpContext.Current.Response.Cache.SetCacheability(HttpCacheability.NoCache);
        HttpContext.Current.Response.Cache.SetNoStore();
        Response.Cache.SetExpires(DateTime.Now);
        Response.Cache.SetValidUntilExpires(true);
    }

Ho provato varie combinazioni e non sono riuscite in FireFox. È passato un po 'di tempo quindi la risposta sopra potrebbe funzionare bene o potrei essermi perso qualcosa.

Quello che ha sempre funzionato per me è aggiungere quanto segue all'inizio di ogni pagina, o il modello (Pagina master in .net).

<script language="javascript" type="text/javascript">
    window.onbeforeunload = function () {   
        // This function does nothing.  It won't spawn a confirmation dialog   
        // But it will ensure that the page is not cached by the browser.
    }  
</script>

Questo ha disabilitato tutte le cache in tutti i browser per me senza fallo.

Ci sono due approcci che conosco. Il primo è dire al browser di non memorizzare la pagina nella cache. L'impostazione della risposta su nessuna cache si prende cura di questo, tuttavia poiché si sospetta che il browser spesso ignorerà questa direttiva. L'altro approccio consiste nell'impostare la data e l'ora della risposta su un punto futuro. Credo che tutti i browser lo correggeranno all'ora corrente quando aggiungono la pagina alla cache, ma mostrerà la pagina come più recente quando viene effettuato il confronto. Credo che in alcuni casi non venga effettuato un confronto. Non sono sicuro dei dettagli e cambiano con ogni nuova versione del browser. Nota finale Ho avuto più fortuna con le pagine che si "aggiornano" da sole (un'altra direttiva di risposta). È meno probabile che l'aggiornamento provenga dalla cache.

Spero che aiuti.

Proverò ad aggiungere il tag no-store al nostro sito per vedere se questo fa la differenza per la memorizzazione nella cache del browser (Chrome a volte ha memorizzato nella cache le pagine). Ho anche trovato questo articolo molto utile sulla documentazione su come e perché il caching funziona e guarderò ETag's next se il no-store non è affidabile:

http://www.mnot.net/cache_docs/

http://en.wikipedia.org/wiki/HTTP_ETag

Vedi anche Come impedire a Google Chrome di memorizzare nella cache i miei input, specialmente quelli nascosti quando l'utente fa clic indietro? senza il quale Chrome potrebbe ricaricare ma preservare il contenuto precedente degli <input>elementi, in altre parole, utilizzare autocomplete="off".