HTML元缓存控制与输入元素自动完成

HTML元缓存控制与输入元素自动完成,html,security,autocomplete,http-headers,Html,Security,Autocomplete,Http Headers,在autocomplete参数中设置CACHE-CONTROL HTML元标记的位置是什么?如果您通过设置cache-CONTROL=NO-cache告诉浏览器不要缓存任何内容,是否有必要为敏感输入显式设置autocomplete=off?我假设,如果浏览器被告知不要缓存任何内容,它就不能缓存我的敏感字段,但在安全性方面,它会束手无策,对吗?我两样都吃是不是太过分了 谢谢 Fintan浏览器自动完成与浏览器缓存无关。缓存保存网站发送到浏览器的实际数据,即HTML代码、CSS、Javascript

在autocomplete参数中设置CACHE-CONTROL HTML元标记的位置是什么?如果您通过设置cache-CONTROL=NO-cache告诉浏览器不要缓存任何内容,是否有必要为敏感输入显式设置autocomplete=off?我假设,如果浏览器被告知不要缓存任何内容,它就不能缓存我的敏感字段,但在安全性方面,它会束手无策,对吗?我两样都吃是不是太过分了

谢谢


Fintan

浏览器自动完成与浏览器缓存无关。缓存保存网站发送到浏览器的实际数据,即HTML代码、CSS、Javascript和图像。“自动完成”是一种浏览器功能,可将用户键入的内容保存到表单中


设置“无缓存”不会停止自动完成,它只会停止浏览器将页面保存到用户的计算机。如果页面本身可能包含敏感信息(表单之外),则使用它,否则用户每次访问页面时都必须下载该页面,为他们和服务器使用更多带宽。

浏览器自动完成与浏览器缓存无关。缓存保存网站发送到浏览器的实际数据,即HTML代码、CSS、Javascript和图像。“自动完成”是一种浏览器功能,可将用户键入的内容保存到表单中

设置“无缓存”不会停止自动完成,它只会停止浏览器将页面保存到用户的计算机。如果页面本身可能包含敏感信息(表单之外),则使用它,否则用户每次访问页面时都必须下载该页面,为他们和服务器使用更多带宽