当调用命中缓存时，OutputCache 发送错误的 Vary 标头

Question

我有一个要缓存的操作方法：

[OutputCache(Duration=60*5, Location=OutputCacheLocation.Any, VaryByCustom="index")]
public ActionResult Index()
{
    return View();
}

使用这种方法：

public override string GetVaryByCustomString(HttpContext context, string custom)
{
    context.Response.Cache.SetOmitVaryStar(true);
    context.Response.Cache.VaryByHeaders["Cookie"] = true;

    if (User.Identity.IsAuthenticated)
    {
        Debug.Print("Authenticated");
        context.Response.Cache.SetNoServerCaching();
        context.Response.Cache.SetCacheability(HttpCacheability.Private);
        return null;
    }
    else
    {
        Debug.Print("Non authenticated");
        return custom;
    }
}

想法是 为未经身份验证的用户保留页面的缓存版本，但避免为经过身份验证的用户进行缓存。

我以为它总是会返回 Vary:Cookie HTTP 标头，但事实并非如此。 使用 Fiddler 进行测试并发出两次相同的请求，在第一个 HTTP 调用中效果很好：

HTTP/1.1 200 OK
Cache-Control: public, max-age=300
Content-Type: text/html; charset=utf-8
Expires: Thu, 09 Feb 2012 10:53:36 GMT
Last-Modified: Thu, 09 Feb 2012 10:48:36 GMT
Vary: Cookie
Server: Microsoft-IIS/7.5
X-AspNetMvc-Version: 3.0
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Thu, 09 Feb 2012 10:48:37 GMT
Content-Length: 441

但在第二个调用中，它覆盖了标头：

HTTP/1.1 200 OK
Cache-Control: public, max-age=297
Content-Type: text/html; charset=utf-8
Expires: Thu, 09 Feb 2012 10:53:36 GMT
Last-Modified: Thu, 09 Feb 2012 10:48:36 GMT
Vary: *
Server: Microsoft-IIS/7.5
X-AspNetMvc-Version: 3.0
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Thu, 09 Feb 2012 10:48:39 GMT
Content-Length: 441

因此，据我所知，浏览器不会缓存该请求，即使它是公开的，因为 Vary:* 表示请求是使用不在 URL 和 HTTP 标头中的参数生成的。有办法解决这个问题吗？

问候。

更新：

以类似的方式，当我发送两个相同的经过身份验证的请求时，第一个调用会获取 private 修饰符，但不会获取 Vary 标头：

HTTP/1.1 200 OK
Cache-Control: private, max-age=300
Content-Type: text/html; charset=utf-8
Expires: Thu, 09 Feb 2012 12:43:14 GMT
Last-Modified: Thu, 09 Feb 2012 12:38:14 GMT
Server: Microsoft-IIS/7.5
X-AspNetMvc-Version: 3.0
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Thu, 09 Feb 2012 12:38:14 GMT
Content-Length: 443

但第二个得到与未经身份验证的请求相同的响应：

HTTP/1.1 200 OK
Cache-Control: public, max-age=298
Content-Type: text/html; charset=utf-8
Expires: Thu, 09 Feb 2012 12:44:32 GMT
Last-Modified: Thu, 09 Feb 2012 12:39:32 GMT
Vary: *
Server: Microsoft-IIS/7.5
X-AspNetMvc-Version: 3.0
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Thu, 09 Feb 2012 12:39:33 GMT
Content-Length: 443

我已经上传了一个 测试项目显示问题，因此您可能想尝试一下。

请注意，有一个 IHttpModule 可以根据请求是否有 cookie 将请求设置为已验证或未验证，这不是“现实生活”方法，它仅用于测试目的。

该项目仅包含一个网页，该网页带有指向其本身的链接、一个用于登录的链接和另一个用于使您退出的链接：

• LogIn ：再次通过 HTTP 302 重定向发送一个 cookie 到主页。
• LogOut：再次通过 HTTP 302 重定向将过期的 cookie 发送到主页。

预期/理想行为是：

1. 用户访问索引，并从服务器获取页面。页面显示日期“A”。
2. 用户再次访问Index，浏览器显示缓存版本。页面显示日期“A”。
3. 清理浏览器缓存。
4. 用户再次访问Index，浏览器显示服务器缓存的版本。页面显示日期“A”。
5. 用户单击登录，浏览器会出现一个新页面，显示日期“B”。
6. 用户点击注销，浏览器获取服务器缓存的页面。页面再次显示日期“A”。

但这是迄今为止的行为：

1. 用户访问索引，并从服务器获取页面。页面显示日期“A”。
2. 用户再次访问Index，浏览器显示缓存的版本。页面显示日期“A”。
3. 清理浏览器缓存。
4. 用户再次访问Index，浏览器显示服务器缓存的版本。页面显示日期“A”。
5. 用户单击登录，浏览器会出现一个新页面，显示日期“B”。
6. 用户单击注销，浏览器应该获取服务器缓存的页面，但事实并非如此。页面再次显示浏览器缓存中的日期“B”。这是因为经过身份验证的响应中缺少 Vary 标头。

我不知道我是否在缓存方面遇到了问题，只是缺少一些细节，或者 OutputCache 不能很好地工作，但我将不胜感激任何指导。

干杯。

更新 2：

我的目的是使用 HTTP 缓存语义来：

1. 允许浏览器和代理缓存页面的“公共”版本。
2. 允许浏览器为其用户缓存页面的“经过身份验证”的版本。

如果我更改 OutputCache 声明以仅在服务器上进行缓存并阻止下游和客户端缓存：

[OutputCache(Duration=60*5, Location=OutputCacheLocation.Server, VaryByCustom="index")]

它的行为符合预期，但下游和客户端缓存被阻止，这不是我想要的。

Answer 1

我不认为 [OutputCache] 属性是您想要的，VaryByCustom 方法基本上是说我想根据这些参数缓存不同的版本，但它没有实际上没有不缓存选项，并且该属性中的大部分代码都是围绕基于服务器的缓存构建的。

话虽如此，MSDN 上用于自定义缓存的文档似乎表明您需要返回一个根据身份验证状态而变化的字符串：

public override string GetVaryByCustomString(HttpContext context, string custom)
{
    if(custom == "user") return "User:" + context.Request.User.Identity.Name;

    return base.GetVaryByCustomString(context, custom);
}

然后在 VaryByCustom 中使用 user 文字：

[OutputCache(Duration=60*5, Location=OutputCacheLocation.Any, VaryByCustom="user")]
public ActionResult Index()
{
    return View();
}

所以基本上这会导致为匿名构建缓存（假设匿名身份是空字符串或其他东西）和服务器上的每个用户，以及我相信发送到客户端的 Vary: * 。显然不理想你正在寻找什么。

如果您确实只想使用 HTTP 缓存来缓存未经身份验证的版本，我建议不要使用 OutputCacheAttribute 并使用更自定义的内容。

您可以轻松地在自己的自定义属性中编写类似于 GetVaryByCustomString 实现的内容（这只是一些伪代码，需要的不仅仅是这个）：

public class HttpCacheUnauthenticatedAttribute : ActionFilterAttribute
{
    public override void OnActionExecuted(ActionExecutedContext filterContext)
    {
        if(!filterContext.HttpContext.Request.IsAuthenticated) {
            //TODO: set unauthenticated caching values and vary here
        }
    }
}

然后用它标记您的操作方法：

[HttpCacheUnauthenticated]
public ActionResult Index()
{
    return View();
}

Answer 2

有点像我自己在与类似的东西摔跤。您是否尝试过在 web.config 中设置 omitVaryStar=true

https://msdn.microsoft.com/en-us/library/ms228124(v=vs.100).aspx

Answer 3

我正在使用自定义缓存提供程序，在这种情况下，有一个简单的解决方案。
在 BeginRequest 上，根据用户身份验证状态，我们设置上下文信息以不运行缓存：

HttpContext.Current.Items["NoCache"] = "1";

然后在 GetVaryBy 方法上，如果设置了此信息，我们将返回 null：

public override string GetVaryByCustomString(HttpContext context, string custom)
{
    if (HttpContext.Current.Items["NoCache"] != null)
        return null;

    // remaining code here
}

然后在缓存方法上，我们可以进行相同的测试。例如：

public override object Add(string key, object entry, DateTime utcExpiry)
{
    if (HttpContext.Current.Items["NoCache"] != null)
        return null;

    // remaining code here
}