問20 保存させない Cache-⁠Control

ほかの選択肢が違う理由

• アno-⁠cache は、保存は許しますが、使う前に毎回サーバに「まだ新しいか」を確かめさせる指定です。保存させない指定ではありません。
• ウprivate は、利用者のブラウザのキャッシュには保存してよく、共用のプロキシなどには保存させない指定です。ブラウザには残ります。
• エpublic は、ブラウザにもプロキシなどの共用のキャッシュにも保存してよいという指定です。

仕組み

キャッシュには、利用者 1 人のブラウザの中の物と、多くの利用者が共用するプロキシや CDN の物があります。共用のキャッシュにある人の画面が残ると、別の人にその内容が見えてしまうことがあります。

ログイン後の画面や個人の情報を返す応答には no-⁠store を付けるのが基本です。画像や CSS のような、だれに見られてもよい物はキャッシュさせて速くします。