Configurar o cache HTTP sem expor dados privados

Classifique as respostas antes de escolher uma vida inteira

Páginas públicas de inventário, ativos estáticos, respostas da API, contas e confirmações. Registre se cada mudança com o usuário, idioma ou parâmetro. Identifique os caches do navegador, do intermediário e do CDN. Uma página de conta não deve herdar a política de uma fotografia pública simplesmente porque essa política é fácil de aplicar.

Distinguir o frescor da permissão para armazenar uma resposta. O MDN explica que o No-Cache requer revalidação, enquanto No-Store não solicita armazenamento. Private restringe o armazenamento a caches privados. Um cookie sozinho não torna automaticamente uma resposta privada.

Planeje como uma atualização se torna visível

Escreva uma regra de atualização para cada família. Para um arquivo com versão, confirme se a nova página solicita o novo URL. Para uma página pública com um endereço estável, descreva a revalidação ou a limpeza. Uma longa vida útil sem um procedimento de substituição apenas move o problema para a próxima mudança de conteúdo.

Escolha um exemplo prático: uma correção de preços, horário de funcionamento ou um documento substituído. Registre quando a origem muda e inspecione uma sessão que já tenha visitado a página. Um novo navegador por si só não cobre um visitante que retorna, mantendo uma resposta anterior.

Teste identidades e estados diferentes

Em um ambiente de teste, compare uma visita anônima, duas contas distintas, logout e navegação de volta. Inspecione o conteúdo exibido e os cabeçalhos recebidos em vez de apenas a configuração de hospedagem. Use registros de teste sintéticos em vez de documentos pessoais reais.

Inclua linguagem, dispositivo, filtro e estados de erro relevantes. Mantenha o URL, o estado da sessão, a resposta esperada e o resultado de cada teste. Quando a personalização passa por um cache compartilhado, peça ao proprietário da infraestrutura que revise as chaves e exclusões do cache.

Mantenha um procedimento de recuperação

Documente quem pode limpar o cache, verificar seu efeito e restaurar uma configuração anterior. Um amplo expurgo pode reduzir temporariamente os benefícios do armazenamento em cache; portanto, prepare uma verificação das páginas essenciais após a operação.

Revise a política quando as contas do cliente, o comércio, um idioma ou um CDN são introduzidos. Uma entrega útil é uma matriz Response–Policy–Test–Owner. Uma pontuação de desempenho por si só não estabelece frescor nem isolamento entre os usuários.

Documentação principal: MDN — Cache HTTP.