如何使用 Spring 缓存控制删除 Expires 标头

Question

Spring Security 默认添加以下缓存头：

Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: 0

这对我们的 HTML 页面来说是一个很好的设置。对于静态资源（图像、CSS 等），我们希望将它们缓存起来。根据Spring documentation可以这样配置：

@EnableWebMvc
public class WebMvcConfiguration extends WebMvcConfigurerAdapter {

    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        registry
            .addResourceHandler("/resources/**")
            .addResourceLocations("/resources/")
            .setCachePeriod(31556926);
    }
}

这会产生以下 HTTP 标头：

Cache-Control: max-age=604800
Pragma: 
Expires: 0

这很好，除了 Expires 标头，它仍然指示不应缓存文档。 （标准规定max-age 优先于Expires。但我们的中间缓存仍将其视为不可缓存。）

我们如何删除可缓存文档的Expires 标头（或将其设置为空白）？如果我们配置了缓存周期，为什么Spring不删除它？

Answer 1

这似乎与spring-security#3759 有关。您可以通过忽略在（有些不相关的）SPR-14005 上列出的特定 URL 来解决此问题。但是，不建议这样做（即使 URL 指向静态资源），因为这意味着 URL 的所有安全性都被禁用。

相反，用户应考虑使用此解决方法：

@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        RequestMatcher notResourcesMatcher = new NegatedRequestMatcher(new AntPathRequestMatcher("/resources/**"));
        HeaderWriter notResourcesHeaderWriter = new DelegatingRequestMatcherHeaderWriter(notResourcesMatcher , new CacheControlHeadersWriter());
        http
            .headers()
                .cacheControl().disable()
                .addHeaderWriter(notResourcesHeaderWriter);
    }
}

当 Spring Security 4.1 发布时，spring-security#3759 将得到修复，这应该不是问题。

Answer 2

将ResourceHttpRequestHandler.useExpriresHeader 设置为false。

不幸的是，配置对象ResourceHandlerRegistry 中没有这样的标志。所以你需要自己做：

以下只是一个想法，我没有检查这个方法除了ResourceHttpRequestHandler之外没有配置任何其他HandlerMapping

@Override
@Bean
public HandlerMapping resourceHandlerMapping() {
    ResourceHandlerRegistry registry = new ResourceHandlerRegistry(this.applicationContext, this.servletContext);
    addResourceHandlers(registry);

    AbstractHandlerMapping handlerMapping = registry.getHandlerMapping();
    if (handlerMapping != null) {
        handlerMapping.setPathMatcher(mvcPathMatcher());
        handlerMapping.setUrlPathHelper(mvcUrlPathHelper());
        handlerMapping.setInterceptors(new HandlerInterceptor[] {
                new ResourceUrlProviderExposingInterceptor(mvcResourceUrlProvider())});

        //this line!!!:
        ((ResourceHttpRequestHandler)handlerMapping).setUseExpiresHeader(false);
    }
    else {
        handlerMapping = new EmptyHandlerMapping();
    }
    return handlerMapping;
}