ASP.NET 禁用客戶端緩存的完整方案：編程與聲明式兩種方式

為什麼要禁用緩存？

• 敏感數據頁面（個人信息、財務報表）防止瀏覽器歷史記錄洩露
• 動態數據實時性要求高的頁面（股票行情、監控大屏）
• 開發調試階段確保獲取最新資源
• 防止表單重複提交（配合 PRG 模式）

方式一：編程式禁用（靈活控制）

public void DisableClientCache()
{
    // 1. 禁止緩存
    Response.Buffer = true;                    // 啟用緩衝
    Response.ExpiresAbsolute = DateTime.Now.AddDays(-1); // 過期時間設為過去
    Response.Cache.SetExpires(DateTime.Now.AddDays(-1)); // HTTP 1.1 標準過期頭
    Response.Expires = 0;                      // HTTP 1.0 兼容
    Response.CacheControl = "no-cache";        // HTTP 1.0 緩存控制
    
    // 2. 更完整的 HTTP 1.1 標準頭（推薦補充）
    Response.Cache.SetCacheability(HttpCacheability.NoCache);
    Response.Cache.SetNoStore();               // 禁止存儲任何版本
    Response.AppendHeader("Pragma", "no-cache"); // HTTP 1.0 兼容
}

關鍵屬性對照表

方式二：聲明式禁用（頁面級、零代碼）

<%@ Page Language="C#" %>
<%@ OutputCache Duration="1" VaryByParam="None" Location="None" NoStore="true" %>

或在 web.config 全局配置：

  
    
      
        
      
    
  



<%@ OutputCache CacheProfile="NoCache" %>

完整防緩存組合拳（生產環境推薦）

protected void Page_Load(object sender, EventArgs e)
{
    // 1. 核心防緩存頭
    Response.Cache.SetCacheability(HttpCacheability.NoCache);
    Response.Cache.SetNoStore();
    Response.Cache.SetExpires(DateTime.UtcNow.AddHours(-1));
    Response.Cache.SetValidUntilExpires(false);
    Response.Cache.SetRevalidation(HttpCacheRevalidation.AllCaches);
    
    // 2. 兼容性頭
    Response.AppendHeader("Pragma", "no-cache");
    Response.AppendHeader("Expires", "0");
    
    // 3. 安全相關頭（防敏感信息泄露）
    Response.AppendHeader("X-Content-Type-Options", "nosniff");
    Response.AppendHeader("X-Frame-Options", "DENY");
    
    // 正常業務邏輯...
}

特殊場景處理

1. 文件下載流響應

Response.Clear();
Response.Buffer = true;
Response.Cache.SetCacheability(HttpCacheability.Private); // 僅私有緩存
Response.Cache.SetMaxAge(TimeSpan.Zero);
Response.ContentType = "application/octet-stream";
Response.AddHeader("Content-Disposition", "attachment;filename=report.pdf");
Response.BinaryWrite(fileBytes);
Response.End();

2. API/JSON 接口

Response.ContentType = "application/json";
Response.Cache.SetCacheability(HttpCacheability.NoCache);
Response.Cache.SetNoStore();
// 返回 JSON 數據...

3. MVC ActionFilter 全局攔截

public class NoCacheAttribute : ActionFilterAttribute
{
    public override void OnResultExecuting(ResultExecutingContext filterContext)
    {
        filterContext.HttpContext.Response.Cache.SetCacheability(HttpCacheability.NoCache);
        filterContext.HttpContext.Response.Cache.SetNoStore();
        base.OnResultExecuting(filterContext);
    }
}

// 控制器/Action 標記
[NoCache]
public ActionResult SensitiveData() { ... }

驗證緩存禁用效果

1. 瀏覽器開發工具 → Network → 檢查 Response Headers
2. 確認存在：Cache-Control: no-cache, no-store, must-revalidate
3. 確認存在：Pragma: no-cache、Expires: -1 或過去時間
4. 按 F5 刷新 / Ctrl+F5 強制刷新 / 後退鍵返回，觀察是否重新請求服務器

避坑指南

• 不要過度禁用：靜態資源（CSS/JS/圖片）應啟用長期緩存 + 版本號
• CDN/代理層：確保上游代理服務器遵守緩存頭，必要時配置 Cache-Control: private
• HTTP/2 Push：推送的資源受緩存策略影響，需協調配置

精準控制緩存策略，平衡性能與數據安全，是 Web 應用工程化的必修課。