ป้องกันการแคชใน ASP.NET MVC สำหรับการกระทำที่เจาะจงโดยใช้แอตทริบิวต์

ฉันมีแอปพลิเคชัน ASP.NET MVC 3 แอปพลิเคชันนี้ขอบันทึกผ่าน jQuery jQuery โทรกลับไปยังแอ็คชันคอนโทรลเลอร์ที่ส่งคืนผลลัพธ์ในรูปแบบ JSON ฉันไม่สามารถพิสูจน์ได้ แต่ฉันกังวลว่าข้อมูลของฉันอาจถูกแคช

ฉันต้องการให้แคชใช้กับการกระทำบางอย่างเท่านั้นไม่ใช่สำหรับการกระทำทั้งหมด

มีแอตทริบิวต์ที่ฉันสามารถดำเนินการเพื่อให้แน่ใจว่าข้อมูลไม่ได้ถูกแคชหรือไม่ หากไม่ฉันจะมั่นใจได้อย่างไรว่าเบราว์เซอร์ได้รับชุดระเบียนใหม่ทุกครั้งแทนที่จะเป็นชุดแคช

เพื่อให้แน่ใจว่า JQuery ไม่ได้แคชผลลัพธ์ในวิธี ajax ของคุณให้ใส่สิ่งต่อไปนี้:

$.ajax({
    cache: false
    //rest of your ajax setup
});

หรือเพื่อป้องกันการแคชใน MVC เราได้สร้างคุณลักษณะของเราเองคุณสามารถทำเช่นเดียวกัน นี่คือรหัสของเรา:

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)]
public sealed class NoCacheAttribute : ActionFilterAttribute
{
    public override void OnResultExecuting(ResultExecutingContext filterContext)
    {
        filterContext.HttpContext.Response.Cache.SetExpires(DateTime.UtcNow.AddDays(-1));
        filterContext.HttpContext.Response.Cache.SetValidUntilExpires(false);
        filterContext.HttpContext.Response.Cache.SetRevalidation(HttpCacheRevalidation.AllCaches);
        filterContext.HttpContext.Response.Cache.SetCacheability(HttpCacheability.NoCache);
        filterContext.HttpContext.Response.Cache.SetNoStore();

        base.OnResultExecuting(filterContext);
    }
}

[NoCache]แล้วก็ตกแต่งควบคุมของคุณด้วย หรือทำทุกสิ่งที่คุณทำได้เพียงใส่แอททริบิวในคลาสของคลาสพื้นฐานที่คุณสืบทอดคอนโทรลเลอร์ของคุณจาก (ถ้ามี) ที่เรามีอยู่ที่นี่:

[NoCache]
public class ControllerBase : Controller, IControllerBase

คุณยังสามารถตกแต่งแอ็คชั่นบางอย่างด้วยแอททริบิวต์นี้หากคุณต้องการให้มันไม่สามารถแคชได้แทนที่จะตกแต่งทั้งคอนโทรลเลอร์

หากคลาสหรือการกระทำของคุณไม่มีNoCacheเมื่อแสดงผลในเบราว์เซอร์ของคุณและคุณต้องการตรวจสอบว่ามันใช้งานได้โปรดจำไว้ว่าหลังจากรวบรวมการเปลี่ยนแปลงคุณต้องทำ "รีเฟรชอย่างหนัก" (Ctrl + F5) ในเบราว์เซอร์ของคุณ เบราว์เซอร์ของคุณจะเก็บเวอร์ชันเก่าไว้และจะไม่รีเฟรชด้วย "รีเฟรชปกติ" (F5)

คุณสามารถใช้แอตทริบิวต์แคชในตัวเพื่อป้องกันการแคช

สำหรับ. net Framework: [OutputCache(NoStore = true, Duration = 0)]

สำหรับ. net Core: [ResponseCache(NoStore = true, Duration = 0)]

โปรดระวังว่าเป็นไปไม่ได้ที่จะบังคับให้เบราว์เซอร์ปิดใช้งานการแคช สิ่งที่ดีที่สุดที่คุณสามารถทำได้คือให้คำแนะนำที่เบราว์เซอร์ส่วนใหญ่จะให้เกียรติโดยปกติจะอยู่ในรูปแบบของส่วนหัวหรือเมตาแท็ก Cache-Control: public, no-store, max-age=0แอตทริบิวต์มัณฑนานี้จะปิดการใช้งานเซิร์ฟเวอร์แคชและยังเพิ่มส่วนหัวนี้: มันไม่ได้เพิ่มเมตาแท็ก หากต้องการสามารถเพิ่มได้ด้วยตนเองในมุมมอง

นอกจากนี้ JQuery และเฟรมเวิร์กไคลเอนต์อื่น ๆ จะพยายามหลอกเบราว์เซอร์ให้ไม่ใช้ทรัพยากรที่เก็บในเวอร์ชันแคชโดยการเพิ่มเนื้อหาลงใน url เช่น timestamp หรือ GUID วิธีนี้มีประสิทธิภาพในการทำให้เบราว์เซอร์ร้องขอทรัพยากรอีกครั้ง แต่ไม่ได้ป้องกันการแคชจริงๆ

เมื่อทราบขั้นสุดท้าย คุณควรระวังว่าทรัพยากรสามารถถูกแคชระหว่างเซิร์ฟเวอร์และไคลเอนต์ ISP พร็อกซีและอุปกรณ์เครือข่ายอื่น ๆ ของ ISP ยังแคชทรัพยากรและพวกเขามักจะใช้กฎภายในโดยไม่ต้องดูทรัพยากรจริง มีไม่มากที่คุณสามารถทำเกี่ยวกับสิ่งเหล่านี้ ข่าวดีก็คือว่าพวกเขามักจะแคชสำหรับกรอบเวลาที่สั้นลงเช่นวินาทีหรือนาที

สิ่งที่คุณต้องการคือ:

[OutputCache(Duration=0)]
public JsonResult MyAction(

หรือถ้าคุณต้องการปิดการใช้งานมันสำหรับคอนโทรลเลอร์ทั้งหมด:

[OutputCache(Duration=0)]
public class MyController

แม้จะมีการอภิปรายในความคิดเห็นที่นี่ก็เพียงพอที่จะปิดการใช้งานแคชเบราว์เซอร์ - ซึ่งทำให้ ASP.Net ปล่อยส่วนหัวการตอบสนองที่บอกเบราว์เซอร์เอกสารหมดอายุในทันที:

ในการดำเนินการควบคุมผนวกเข้ากับส่วนหัวบรรทัดต่อไปนี้

    public ActionResult Create(string PositionID)
    {
        Response.AppendHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.
        Response.AppendHeader("Pragma", "no-cache"); // HTTP 1.0.
        Response.AppendHeader("Expires", "0"); // Proxies.

นี่คือNoCacheคุณสมบัติที่เสนอโดย mattytommo ซึ่งทำให้ง่ายขึ้นโดยใช้ข้อมูลจากคำตอบของ Chris Moschini:

[AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)]
public sealed class NoCacheAttribute : OutputCacheAttribute
{
    public NoCacheAttribute()
    {
        this.Duration = 0;
    }
}

สำหรับ MVC6 ( DNX ) ไม่มีSystem.Web.OutputCacheAttribute

หมายเหตุ: เมื่อคุณตั้งค่าNoStoreพารามิเตอร์ Duration จะไม่ถูกนำมาพิจารณา เป็นไปได้ที่จะกำหนดระยะเวลาเริ่มต้นสำหรับการลงทะเบียนครั้งแรกและแทนที่สิ่งนี้ด้วยคุณสมบัติที่กำหนดเอง

แต่เรามี Microsoft.AspNet.Mvc.Filters.ResponseCacheFilter

 public void ConfigureServices(IServiceCollection services)
        ...
        services.AddMvc(config=>
        {
            config.Filters.Add(
                 new ResponseCacheFilter(
                    new CacheProfile() { 
                      NoStore=true
                     }));
        }
        ...
       )

เป็นไปได้ที่จะแทนที่ตัวกรองเริ่มต้นด้วยแอตทริบิวต์ที่กำหนดเอง

    [AttributeUsage(AttributeTargets.Class | AttributeTargets.Method)]
    public sealed class NoCacheAttribute : ActionFilterAttribute
    {
        public override void OnResultExecuting(ResultExecutingContext filterContext)
        {
            var filter=filterContext.Filters.Where(t => t.GetType() == typeof(ResponseCacheFilter)).FirstOrDefault();
            if (filter != null)
            {
                ResponseCacheFilter f = (ResponseCacheFilter)filter;
                f.NoStore = true;
                //f.Duration = 0;
            }

            base.OnResultExecuting(filterContext);
        }
    }

นี่คือกรณีการใช้งาน

    [NoCache]
    [HttpGet]
    public JsonResult Get()
    {            
        return Json(new DateTime());
    }

เอาท์พุทแคชใน MVC

[OutputCache (NoStore = true, Duration = 0, Location = "None", VaryByParam = "*")]

หรือ
[OutputCache (NoStore = true, Duration = 0, VaryByParam = "ไม่มี")]

ค่าแอตทริบิวต์ที่ถูกต้องสำหรับAsp.Net MVC Coreเพื่อป้องกันการแคชของเบราว์เซอร์ (รวมถึงInternet Explorer 11 ) คือ:

[ResponseCache(Location = ResponseCacheLocation.None, NoStore = true)]

ตามที่อธิบายไว้ในเอกสารของ Microsoft:

การตอบสนองแคชใน ASP.NET Core - NoStore และ Location.None

โซลูชัน ASP.NET MVC 5:

1. แคชรหัสป้องกันที่ตั้งอยู่ใจกลางเมืองที่: App_Start/FilterConfig.cs's RegisterGlobalFiltersวิธีการ:

    public class FilterConfig
    {
        public static void RegisterGlobalFilters(GlobalFilterCollection filters)
        {
            // ...
            filters.Add(new OutputCacheAttribute
            {
                NoStore = true,
                Duration = 0,
                VaryByParam = "*",
                Location = System.Web.UI.OutputCacheLocation.None
            });
        }
    }

2. เมื่อคุณมีสิ่งที่คุณเข้าใจฉันก็คือคุณสามารถแทนที่ตัวกรองทั่วโลกโดยใช้OutputCacheคำสั่งที่แตกต่างกันในระดับControllerหรือ Viewสำหรับผู้ควบคุมปกติมัน

[OutputCache(NoStore = true, Duration = 0, Location=System.Web.UI.ResponseCacheLocation.None, VaryByParam = "*")]

หรือถ้ามันเป็นApiControllerมันจะเป็น

[System.Web.Mvc.OutputCache(NoStore = true, Duration = 0, Location = System.Web.UI.OutputCacheLocation.None, VaryByParam = "*")]