Java 在spring security中禁用特定url的缓存

在我的情况下，我有四种方法来解决我的问题：

在我的

index.html

中写入元配置并禁用缓存（对我不起作用）

将

index.html

更改为

index.jsp

并禁用缓存（对我有用，但我的客户组需要index.html）

在

web.xml

中使用过滤器，区分所需的请求并禁用缓存

春季安全

我的问题是如何使用Spring安全性禁用

index.html

---

（可能在

http

标记中使用

intercept url

）

您可以使用Spring Security xml配置有选择地将无缓存头添加到index.html，如下所示：

<security:http>
[intercept-url, etc omitted...]
        <security:headers>
            <!-- selectively applied to dynamic pages only via pattern matching,  -->
            <security:header ref="noCacheHeaders"/>
        </security:headers>
    </security:http>    

<bean id="noCacheHeaders" class="org.springframework.security.web.header.writers.DelegatingRequestMatcherHeaderWriter">
        <constructor-arg>
            <bean class="org.springframework.security.web.util.matcher.AntPathRequestMatcher">
                <constructor-arg value="/index.html"/>
            </bean>
        </constructor-arg>
        <constructor-arg>
                <bean class="org.springframework.security.web.header.writers.CacheControlHeadersWriter"/>
        </constructor-arg>
    </bean>

---

您可以使用Spring Security xml配置有选择地向index.html添加无缓存头，如下所示：

<security:http>
[intercept-url, etc omitted...]
        <security:headers>
            <!-- selectively applied to dynamic pages only via pattern matching,  -->
            <security:header ref="noCacheHeaders"/>
        </security:headers>
    </security:http>    

<bean id="noCacheHeaders" class="org.springframework.security.web.header.writers.DelegatingRequestMatcherHeaderWriter">
        <constructor-arg>
            <bean class="org.springframework.security.web.util.matcher.AntPathRequestMatcher">
                <constructor-arg value="/index.html"/>
            </bean>
        </constructor-arg>
        <constructor-arg>
                <bean class="org.springframework.security.web.header.writers.CacheControlHeadersWriter"/>
        </constructor-arg>
    </bean>

---

您的可能副本通常不会使用Spring Security来调整内容的缓存头。

index.html

上的通用servlet过滤器应该可以解决您的问题。您的可能副本通常不会使用Spring Security来调整内容的缓存头。

index.html

上的通用servlet过滤器应该可以解决您的问题。这是一个救命稻草-谢谢。在SpringSecurity3.2.8/SpringMVC4.2上使用它-工作方式与前面提到的完全一样。我使用的是SpringSecurity4.2。在这个更改之后，我在静态资源上看到缓存控制头设置了两次：1。缓存控制：最大年龄=31536000缓存控制：公共2。缓存控制：没有缓存，没有存储，最大年龄=0，必须重新验证这是一个救生圈-谢谢。在SpringSecurity3.2.8/SpringMVC4.2上使用它-工作方式与前面提到的完全一样。我使用的是SpringSecurity4.2。在这个更改之后，我在静态资源上看到缓存控制头设置了两次：1。缓存控制：最大年龄=31536000缓存控制：公共2。缓存控制：无缓存，无存储，最大年龄=0，必须重新验证