php中header消息头中的Cache-control，常见的取值private、no-cache、max-age、must-revalidate

封面图 • 2025-11-09 • PHP

在 PHP 中，`header()` 函数可以用来设置 HTTP 响应头（HTTP headers），其中 `Cache-Control` 是一个非常重要的响应头字段，用于控制客户端（如浏览器）和中间缓存服务器（如代理服务器）的缓存行为。

下面是 `Cache-Control` 常见的取值及其含义：

---

### 1. `private`
- **作用**：表示该响应只能被**单个用户**缓存，不能被共享缓存（如代理服务器）缓存。
- **适用场景**：适用于包含用户个性化数据的页面，例如登录后的个人主页。
- **示例**：
  ```php
  header("Cache-Control: private");
  ```

---

### 2. `no-cache`
- **作用**：表示客户端在使用缓存前必须向服务器验证资源是否过期。不是“不缓存”，而是“每次都要验证”。
- **注意**：这个值常与 `must-revalidate` 一起使用。
- **示例**：
  ```php
  header("Cache-Control: no-cache");
  ```

---

### 3. `max-age=秒数`
- **作用**：指定资源在缓存中保存的最大时间（以秒为单位）。在此时间内，客户端可以使用缓存而不需重新请求。
- **示例**：
  ```php
  header("Cache-Control: max-age=3600"); // 缓存 1 小时
  ```

---

### 4. `must-revalidate`
- **作用**：告诉缓存服务器，当资源过期后，必须向源服务器进行验证，不能使用过期的缓存。
- **常与 `no-cache` 或 `max-age` 一起使用**。
- **示例**：
  ```php
  header("Cache-Control: must-revalidate");
  ```

---

### 组合使用示例

```php
// 示例 1：缓存 1 小时，但每次需要验证
header("Cache-Control: public, max-age=3600, must-revalidate");

// 示例 2：不缓存，每次验证
header("Cache-Control: no-cache, must-revalidate");

// 示例 3：仅用户本地缓存，不被代理缓存
header("Cache-Control: private, max-age=600");
```

---

### 注意事项：

- `Cache-Control` 的优先级高于 `Expires` 头。
- 在 PHP 中设置响应头时，**必须在输出任何内容之前调用 `header()`**，否则会报错。
- 如果你想完全禁止缓存，可以使用：
  ```php
  header("Cache-Control: no-cache, no-store, must-revalidate");
  header("Pragma: no-cache"); // 兼容旧版 HTTP/1.0
  header("Expires: 0"); // 设置过期时间为 0
  ```

---

如果你有具体的使用场景（比如是静态资源、动态页面等），我可以帮你定制更合适的 `Cache-Control` 设置。