Apache 渗透测试-无法清除浏览器缓存

我们的银行应用程序刚刚接受了渗透测试。其中一个发现是，如果你在Mozilla中执行“about:cache”，然后选择“列出缓存条目”，你可以看到应用程序中的所有缓存。问题是，即使我们已经设定了ff，我们也无法阻止这种情况。在apache web服务器httpd.config文件中（见下文）

---

我们还需要做什么吗？

这是供应商的问题。正确的标头已就位，这是迄今为止纠正和测试不正确缓存控制的行业标准方法

---

似乎您已经完成了设置正确缓存控件的工作。如果Firefox仍然缓存它，这是浏览器的一个缺陷/怪癖/功能。如果供应商坚持以这种方式进行测试，我会回过头来要求供应商提供指导。我感觉他们会解决这个问题。

这是供应商的问题。正确的标头已就位，这是迄今为止纠正和测试不正确缓存控制的行业标准方法

似乎您已经完成了设置正确缓存控件的工作。如果Firefox仍然缓存它，这是浏览器的一个缺陷/怪癖/功能。如果供应商坚持以这种方式进行测试，我会回过头来要求供应商提供指导。我觉得他们会解决这个问题

Cache-Control: no-cache, no-store, private, must-revalidate, max-age=0
Pragma: no-cache
Expires: 0
Vary: *