วิธีป้องกันการแคชหน้าเบราว์เซอร์ใน Rails

Ubuntu -> Apache -> Phusion Passenger -> Rails 2.3

ส่วนหลักของเว็บไซต์ของฉันตอบสนองต่อการคลิกของคุณ ดังนั้นหากคุณคลิกที่ลิงค์มันจะส่งคุณไปยังปลายทางและสร้างหน้าเว็บของคุณใหม่ทันที

แต่ถ้าคุณกดปุ่มย้อนกลับคุณจะไม่เห็นหน้าใหม่ น่าเสียดายที่มันไม่ปรากฏขึ้นหากไม่มีการรีเฟรชด้วยตนเอง ปรากฏว่าเบราว์เซอร์กำลังแคชอยู่ ฉันต้องการตรวจสอบให้แน่ใจว่าเบราว์เซอร์ไม่ได้แคชหน้า

แยกกันผมไม่ต้องการที่จะกำหนดวันหมดอายุไกลในอนาคตสำหรับสินทรัพย์คงที่ของฉันทั้งหมด

วิธีที่ดีที่สุดในการแก้ปัญหานี้คืออะไร ฉันควรแก้ปัญหานี้ใน Rails หรือไม่? Apache? Javascript?

ขอบคุณสำหรับความช่วยเหลือของคุณ Jason

อนิจจา. ข้อเสนอแนะเหล่านี้ไม่ได้บังคับพฤติกรรมที่ฉันกำลังมองหา

อาจจะมีคำตอบจาวาสคริปต์? ฉันสามารถมีทางรถไฟเขียนบันทึกเวลาในความคิดเห็นแล้วมีจาวาสคริปต์ตรวจสอบเพื่อดูว่าเวลาภายในห้าวินาที (หรืออะไรก็ได้) ถ้าใช่ก็ไม่เป็นไร แต่ถ้าไม่ใช่จากนั้นโหลดหน้าซ้ำหรือไม่

คุณคิดว่าจะใช้การได้หรือไม่

ขอบคุณสำหรับความช่วยเหลือของคุณ

เจสัน

ในที่สุดคิดออกนี้ - http://blog.serendeputy.com/posts/how-to-prevent-browsers-from-caching-a-page-in-rails/ในapplication_controller.rb

หลังจากรางที่ 5:

class ApplicationController < ActionController::Base

  before_action :set_cache_headers

  private

  def set_cache_headers
    response.headers["Cache-Control"] = "no-cache, no-store"
    response.headers["Pragma"] = "no-cache"
    response.headers["Expires"] = "Mon, 01 Jan 1990 00:00:00 GMT"
  end
end

Rails 4 และเวอร์ชั่นที่เก่ากว่า:

class ApplicationController < ActionController::Base

  before_filter :set_cache_headers

  private

  def set_cache_headers
    response.headers["Cache-Control"] = "no-cache, no-store"
    response.headers["Pragma"] = "no-cache"
    response.headers["Expires"] = "Mon, 01 Jan 1990 00:00:00 GMT"
  end
end

ใช้:

expires_now()

http://api.rubyonrails.org/classes/ActionController/ConditionalGet.html#method-i-expires_now

ฉันใช้บรรทัดนี้กับความสำเร็จในคอนโทรลเลอร์ มันทำงานได้ใน Safari และ Internet Explorer แต่ฉันไม่เห็นมันทำงานกับ Firefox

response.headers["Expires"] = "#{1.year.ago}"

สำหรับจุดที่สองของคุณหากคุณใช้วิธีการของตัวช่วยรางเช่น

stylesheet_link_tag

และปล่อยให้การตั้งค่าเริ่มต้นในเว็บเซิร์ฟเวอร์ของคุณโดยทั่วไปสินทรัพย์จะถูกแคชค่อนข้างดี

วิธีที่สะอาดกว่าคือเขียนมิดเดิลแวร์ของ Rack ซึ่งเปลี่ยนส่วนหัวของ Cache-Control ตามลอจิกบางอย่าง (ตัวอย่างเช่นสำหรับแอ็พพลิเคชัน / xml mime-type เท่านั้น) หรือสำหรับ uglier แต่ยังคงใช้งานได้เราสามารถเปลี่ยนค่าคงที่ของ ActionDispatch :: Response :: DEFAULT_CACHE_CONTROL เป็น 'no-cache' แน่นอนว่าถ้าจำเป็นต้องใช้ตัวควบคุมและ / หรือการกระทำที่ละเอียดยิ่งกว่านั้นให้ทำเช่นนี้ในคอนโทรลเลอร์

จุดที่ควรทราบ: คุณไม่สามารถล้างแคชแบบมีเงื่อนไข (เช่นถ้ามีการbefore_filterโทรเฉพาะreset_cacheเมื่อผู้ใช้อยู่ที่นั่นแล้ว) คุณต้องล้างแคชโดยไม่มีเงื่อนไขเนื่องจากเบราว์เซอร์จะไม่ส่งคำขอใหม่เพื่อดูว่าครั้งนี้จะต้องโหลดซ้ำหรือไม่แม้ว่าจะไม่จำเป็นต้องใช้ครั้งล่าสุด

ตัวอย่าง:

before_filter :reset_cache, if: :user_completed_demographics?

จะไม่ทำงานเพื่อป้องกันไม่ให้ผู้ใช้กลับมาหลังจากพวกเขาอยู่ที่นั่นเนื่องจากเบราว์เซอร์ใช้ส่วนหัวแคชดั้งเดิมบนปุ่มย้อนกลับ

before_filter :reset_cache

จะทำงานอย่างไร (หลังจากรีเฟรชหน้าและล้างแคชจากก่อนที่คุณจะเพิ่มสิ่งนี้อย่างชัดเจน) เนื่องจากในคำขอแรกเบราว์เซอร์จะได้รับno-cache, no-store, ...และนำไปใช้กับการโหลดหน้าเว็บในอนาคต

no_cache_control อัญมณี.

หากคุณต้องการทำสิ่งนี้สำหรับการตอบกลับทั้งหมดเช่นผ่านการทดสอบการเจาะ (BURP, Detectify เป็นต้น) คุณสามารถติดตั้ง Gem นี้บน Rails 4+ เพื่อเพิ่มหัวข้อต่อไปนี้ลงในการตอบกลับทั้งหมด:

Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: -1

ใช้งานได้อย่างมีเสน่ห์และเป็นวิธีที่เหมาะสมในการใช้งานเว็บแอปพลิเคชัน HTTPS ที่ปลอดภัยซึ่งต้องมีการตรวจสอบสิทธิ์เพื่อทำสิ่งใด ๆ