Knowledge Base
Cache-Control для приватных страниц
Практическое правило
Категория: HTTP · Риск: medium
Практическое правило
Публичные assets можно кешировать агрессивно. Всё, что зависит от пользователя, сессии, платежей, отчётов или персональных данных, должно иметь строгую cache policy и не попадать в shared cache.