對于一般的純靜態(tài)頁面，如html、gif、jpg、css、js，默認(rèn)安裝的Apache服務(wù)器，不會在響應(yīng)頭添加這個字段。Firefox瀏覽器接受到相應(yīng)后，如果發(fā)現(xiàn)沒有Expires字段，瀏覽器根據(jù)文件的類型和“Last-Modified”字段來推斷出一個合適的失效時間，并存儲在客戶端。推測出的時間一般是接受到響應(yīng)時間后的三天左右。

    Apache的expires_module模塊可以在Http響應(yīng)頭部自動加上Expires字段。在Apache的httpd.conf文件中進(jìn)行如下配置：

#啟用expires_module模塊
LoadModule expires_module modules/mod_expires.so
# 啟用有效期控制
ExpiresActive On
# GIF有效期為1個月
ExpiresByType image/gif A2592000
# HTML文檔的有效期是最后修改時刻后的一星期
ExpiresByType text/html M604800
#以下的含義類似
ExpiresByType text/css “now plus 2 month”
ExpiresByType text/js “now plus 2 day”
ExpiresByType image/jpeg “access plus 2 month”
ExpiresByType image/bmp “access plus 2 month”
ExpiresByType image/x-icon “access plus 2 month”
ExpiresByType image/png “access plus 2 month”

對于動態(tài)頁面，如果在頁面內(nèi)部沒有通過函數(shù)強(qiáng)制加上Expires，例如header(”Expires: ” . gmdate(”D, d M Y H:i:s”) . ” GMT”)，Apache服務(wù)器會把Wed, 11 Jan 1984 05:00:00 GMT作為Expires字段內(nèi)容，返回給瀏覽器。即認(rèn)為動態(tài)頁面總是失效的。而瀏覽器仍然會保存已經(jīng)失效的動態(tài)頁面。

可以發(fā)現(xiàn)Firefox瀏覽器總是緩存所有頁面，不管失效、不失效還是沒有聲明失效時間。即使緩存中聲明了一個網(wǎng)頁的實效日期是 1970-01- 01 08:00:00，瀏覽器仍然會發(fā)送該文件在緩存中的Last-Modified和ETag字段。如果在服務(wù)器端驗證通過，返回304狀態(tài)，瀏覽器就還會使用此緩存。

Cache-Control

    Cache-Control字段中可以聲明多些元素，例如no-cache, must-revalidate, max-age=0等。這些元素用來指明頁面被緩存最大時限，如何被緩存的，如何被轉(zhuǎn)換到另一個不同的媒介，以及如何被存放在持久媒介中的。但是任何一個 Cache-Control指令都不能保證隱私性或者數(shù)據(jù)的安全性?！皃rivate”和“no-store”指令可以為隱私性和安全性方面提供一些幫助，但是他們并不能用于替代身

份驗證和加密。

     Apache的mod_cern_meta模塊允許文件級Http響應(yīng)頭部的控制，同時它也可以配置Cache-Control頭（或任何其他頭）。響應(yīng)頭文件是放在原始目錄的子目錄中，根據(jù)原始文件名所命名的一個文件。具體用法請參閱Apache的官方網(wǎng)站。其中Cache-Control : max-age表示失效日期。如果沒有啟動mod_cern_meta模塊，Apache服務(wù)器會把Expires字段中的日期換算成以秒為單位的一個 delta值，賦值給max-age。如果啟動mod_cern_meta模塊，并且配置了max-age值，Apache會將這個覆蓋Expires字段。同時，max-age隱含了Canche-Control: public。這樣瀏覽器接受到的Cache-Control : max-age和Expires值就是一致的。

    如果失效日期Cache-Control : max-ag=0或者是負(fù)值，瀏覽器會在對應(yīng)的緩存中把Expires設(shè)置為1970-01-01 08:00:00。

Last-Modified

    Last-Modified和ETag是條件請求(Conditional Request)相關(guān)的兩個字段。如果一個緩存收到了針對一個頁面的請求，它發(fā)送一個驗證請求詢問服務(wù)器頁面是否已經(jīng)更改，在HTTP頭里面帶上” ETag”和”If Modify Since”頭。服務(wù)器根據(jù)這些信息判斷是否有更新信息，如果沒有，就返回HTTP 304（NotModify）；如果有更新，返回HTTP 200和更新的頁面內(nèi)容，并且攜帶新的”ETag”和”LastModified”。

    使用這個機(jī)制，能夠避免重復(fù)發(fā)送文件給瀏覽器，不過仍然會產(chǎn)生一個HTTP請求。

一般純靜態(tài)頁面本身都會有Last-Modified信息，Apache服務(wù)器會讀取頁面文件中的Last-Modified信息，并添加到http響應(yīng)頭部。

    對于動態(tài)頁面，如果在頁面內(nèi)部沒有通過函數(shù)強(qiáng)制加上Last-Modified，例如header(”Last-Modified: ” . gmdate(”D, d M Y H:i:s”) . ” GMT”)，Apache服務(wù)器會把當(dāng)前時間作為Last-Modified，返回給瀏覽器。

   無論是純靜態(tài)頁面還是動態(tài)頁面，F(xiàn)irefox瀏覽器巧妙地按照接受到服務(wù)器響應(yīng)的時間設(shè)置緩存頁面的Last-Modified，而不是按照http響應(yīng)頭部中的Last-Modified字段。

ETag

   既然有了Last-Modified，為什么還要用ETag字段呢？因為如果在一秒鐘之內(nèi)對一個文件進(jìn)行兩次更改，Last-Modified就會不正確。因此，HTTP/1.1利用Entity Tag頭提供了更加嚴(yán)格的驗證。

    Apache服務(wù)器默認(rèn)情況下，會對所有的靜態(tài)、動態(tài)文件的響應(yīng)頭添加ETag字段。在Apache的httpd.conf文件中可以通過FileETag指令配置該選項。

   FileETag指令配置了當(dāng)文檔是基于一個文件時用以創(chuàng)建 Etag（entity tag）響應(yīng)頭的文件的屬性。在Apache 1.3.22及以前，ETag的值是對文件的索引節(jié)（INode），大小（Size）和最后修改時間（MTime）進(jìn)行Hash后得到的。如果一個目錄的配置包含了‘FileETag INode MTime Size’而其一個子目錄包含了‘FileETag -INode’那么這個子目錄的設(shè)置（并會被其下任何沒有進(jìn)行覆蓋的子目錄繼承）將等價于‘FileETag MTime Size’。

    在多臺負(fù)載平衡的服務(wù)器環(huán)境下，同一個文件會有不同的etag或者文件修改日期，瀏覽器每次都會重新下載。設(shè)置‘FileETag None’可以使響應(yīng)頭不再包含ETag字段。

 

三種典型web服務(wù)器Header設(shè)置內(nèi)容過期方法

一、Internet 信息服務(wù) (IIS)的內(nèi)容過期設(shè)置

如果IIS 網(wǎng)站中有時間敏感信息，可以配置設(shè)置來保證過期信息不被代理服務(wù)器或 Web 瀏覽器緩存?？梢耘渲镁W(wǎng)站內(nèi)容，使之在任

何的時間自動過期。當(dāng)啟用內(nèi)容過期時，Web 瀏覽器將比較當(dāng)前日期和截止日期，以便決定是顯示緩存頁還是從服務(wù)器請求更新的頁

。Microsoft ASP.NET 這樣的服務(wù)器端技術(shù)可用于動態(tài)更改提供的內(nèi)容。通常，時間敏感信息只限于單個文件、目錄或網(wǎng)站；不過，您也可以為某臺計算機(jī)上的所有網(wǎng)站設(shè)置內(nèi)容過期。

必須是本地計算機(jī)上 Administrators 組的成員或者必須被委派了相應(yīng)的權(quán)限，才能執(zhí)行下列步驟。作為安全性的最佳操作，請使用不屬于 Administrators 組的帳戶登錄計算機(jī)，然后使用運行方式命令以管理員身份運行 IIS管理器

在命令提示符下，鍵入 runas /user:administrative_accountname "mmc %systemroot%\system32\inetsrv\iis.msc"。

設(shè)置網(wǎng)站內(nèi)容的過期時間
1. 在 IIS 管理器中，展開本地計算機(jī)；右鍵單擊要設(shè)置內(nèi)容過期的網(wǎng)站、虛擬目錄或文件，然后單擊“屬性”。
2. 單擊“HTTP 頭”選項卡。
3. 選中“啟用內(nèi)容過期”復(fù)選框。
4. 單擊“立即過期”、“此時間段后過期”或“過期時間”，然后在對應(yīng)的框中輸入所需的過期信息。
5. 單擊“確定”。

 

二、APACHE服務(wù)的內(nèi)容過期設(shè)置

Apache配置摘錄及解釋
i. 過期相關(guān)設(shè)置
LoadModule headers_module modules/mod_headers.so
#Load 修改header的模塊。
LoadModule expires_module modules/mod_expires.so
#Load 設(shè)定過期header的模塊。
Header append Via: CCN-BJ-4-502
#增加一個Via header，值配置成設(shè)備的hostname。
KeepAliveTimeout 60
#設(shè)置連接的保持時間為60秒。
ExpiresActive On
#啟用過期header功能。
ExpiresDefault A604800
#缺省過期時間為“訪問后的604800秒”

 

<Directory /data/download>
Options FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
ExpiresByType text/html A300
#text/html類型文件的過期設(shè)置為“訪問后的300秒”
ExpiresByType text/css A259200
#text/css類型文件的過期設(shè)置為“訪問后的259200秒”
ExpiresByType application/x-javascript A300
# application/x-javascript類型文件的過期設(shè)置為“訪問后的300秒”
ExpiresByType image/gif A2592000
#image/gif類型文件的過期設(shè)置為“訪問后的2592000秒”

ExpiresByType application/x-shockwave-flash A2592000

# application/x-shockwave-flash類型文件的過期設(shè)置為“訪問后的2592000秒”

</Directory>
上述配置文件中l(wèi)oad的兩個模塊：mod_headers.so  和mod_expires.so 可以讓Apache具有對header的一些定制功能。
ExpiresByType：     表示按照文件類型－MIME-TYPE設(shè)定過期策略；
A300： 表示在Access后300秒后過期；
ExpiresByType text/css A2592000：    表示Mime type是text/css的文件，在Access后2592000秒過期。
ExpiresDefault A604800：  表示除了單獨制定的文件類型等過期策略外的其他內(nèi)容，按照這個缺省的策略設(shè)定：訪問后604800秒過期。
 上面的方法可以實現(xiàn)根據(jù)web發(fā)布的不同文件類型，針對不同的發(fā)布目錄進(jìn)行過期策略設(shè)置。在按照如上方法設(shè)置后，Apache會自動的產(chǎn)生兩個相關(guān)的http header，舉例如下：
HTTP/1.1 200 OK
Date: Tue, 27 Mar 2007 17:44:21 GMT
Server: Apache/2.0.54 (Unix)
Last-Modified: Thu, 25 Jan 2007 07:45:45 GMT
ETag: “72df3a-93-99499c40”
Accept-Ranges: bytes
Content-Length: 147
Cache-Control: max-age=2592000
Expires: Thu, 26 Apr 2007 17:44:21 GMT
Via: CCN-BJ-4-575
Keep-Alive: timeout=60, max=100
Connection: Keep-Alive
Content-Type: image/gif

Length: 147 [image/gif]
  其中：Date ＋ Max-age = Expires.  Max-age是個時間長度，對應(yīng)web server上面設(shè)置的過期時間；Expires是根據(jù)max-age算出來的過期時間點，兩者是一致的，不同cache在判斷內(nèi)容是否過期時會嚴(yán)格比較系統(tǒng)時間和上述過期時間，或者比較age（在cache中存住的時間長度）和max-age的值。

 

三、lighttpd

lighttpd默認(rèn)是沒有開啟expire模塊的，需要我們在使用是手工開啟這個模塊支持。把mod_expire前面的“#”號去掉。

# vi  /usr/local/lighttpd/etc/lighttpd.conf
                                "mod_expire",

設(shè)定過期時間

    * 設(shè)定指定url的過期時間：

expire.url = (
       "/images/" => "access 3 hours",
       "/admin/" => "access 3 hours",
       "/area/" => "access 3 hours",
       "/calendar/" => "access 3 hours",
       "/common/" => "access 3 hours",
       "/front/" => "access 3 hours",
       "/inc/" => "access 3 hours",
       "/jeditor/" => "access 3 hours",
       "/js/" => "access 3 hours",
       "/script/" => "access 3 hours",
       "/theme/" => "access 3 hours",
       "/upload/" => "access 3 hours",
       "/view/" => "access 3 hours",
       "/help/" => "access 3 hours",
       "/htm/" => "access 5 minutes"
       )

設(shè)置Etag

在配置文件中增加，etag.use-inode="disable"（i節(jié)點不參與etag的運算），保證多臺服務(wù)器生成的Etag值一致。

該文章在 2010/8/13 18:22:49 編輯過