Cache-Control 默认是公共的还是私有的？答案

【问题标题】：Cache-Control public or private by default?Cache-Control 默认是公共的还是私有的？
【发布时间】：2019-12-20 18:17:40
【问题描述】：

如果我没有在 Cache-Control 标头中指定 public 或 private 指令，那么默认行为是什么？能不能被代理服务器缓存？

【问题讨论】：

标签： caching cache-control

【解决方案1】：

在webmasters.stackexchange.com 上找到了这个问题的答案。引用：

见http://www.w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.9.3:
The max-age directive on a response implies that the response is
cacheable (i.e., "public") unless some other, more restrictive cache
directive is  also present. 
可以想象（可能？）有野外的代理打破了这一点，但由于唯一的失败模式可能会将公共资源视为私有资源，其后果应该是在适度的性能影响之外最小化。你会有更多代理的问题，比如缓存资源远远超出您指定的最大年龄。

【讨论】：

我还要添加来自w3.org/Protocols/rfc2616/rfc2616-sec14.html#sec14.8 的信息“当共享缓存（参见第 13.7 节）接收到包含授权字段的请求时，它不得返回相应的响应作为对任何其他请求的回复, 除非有特定例外情况之一”
仔细阅读 MDN 会发现一个稍微不同的答案——“public”会覆盖请求的默认“cacheability”。 stackoverflow.com/a/66660215/613540