Les navigateurs web mettront-ils le contenu en cache sur https ?

Question

Le contenu demandé via https sera-t-il toujours mis en cache par les navigateurs web ou considèrent-ils ce comportement comme peu sûr ? Si c'est le cas, y a-t-il un moyen de leur dire que la mise en cache est autorisée ?

Answer 1

A partir de 2010, tous les navigateurs modernes et actuels mettent en cache le contenu HTTPS par défaut, à moins qu'on ne leur demande explicitement de ne pas le faire.

Es no nécessaire pour fixer cache-control:public pour que cela se produise.

Source : Chrome , IE , Firefox .

Answer 2

Par défaut, les navigateurs web doivent mettre en cache le contenu sur HTTPS de la même manière que sur HTTP, sauf indication contraire explicite via l'option En-têtes HTTP reçu.

Ce lien est une bonne introduction au paramétrage du cache dans les en-têtes HTTP.

Y a-t-il un moyen de leur dire qu'ils peuvent mettre en cachette ?

Cela peut être réalisé en définissant l'option max-age dans le Cache-Control à une valeur différente de zéro, par ex.

Cache-Control: max-age=3600

indique au navigateur que cette page peut être mise en cache pendant 3600 secondes (1 heure).

Answer 3

Https est mis en cache par défaut. Ceci est géré par un paramètre global qui ne peut pas être remplacé par des directives de cache définies par l'application. Pour remplacer le paramètre global, sélectionnez l'applet Options Internet dans le panneau de configuration, et allez dans l'onglet avancé. Cochez la case "Ne pas enregistrer les pages cryptées sur le disque" dans la section "Sécurité". L'utilisation du protocole HTTPS n'a aucune incidence sur la décision d'IE de mettre ou non une ressource en cache.

WinINet ne met en cache que les réponses HTTP et FTP, pas les réponses HTTPS. https://msdn.microsoft.com/en-us/library/Windows/desktop/aa383928%28v=vs.85%29.aspx