一、前言
开始先扯点别的：
估计很多前端er的同学应该遇到过：在旧项目中添加新的功能模块、或者修改一些静态文件时候，当代码部署到线上之后，需求方验收OK，此时你送了一口气，当你准备开始得意于自己的masterpiece时候，突然需求方跑来和你说，很多用户反应还是没有看到新的效果，或者某个图片还是旧的。。。。what? 估计你第一反应就是，肯定是可恶的缓存搞的鬼。我遇到这样几种情况；
1、在某个旧项目中，我们的静态资源部署主要是在每次更新的时候自动添加版本号的形式，比如在后面加上版本?v=时间戳，按理来说，发布代码之后，用户应该拉取的是最新的资源，但是事与愿违，就是有的浏览器直接忽略后面的版本号，获取旧的资源；处理办法一般是：再在静态资源后面继续加一个版本号再发布一次。这样就OK了。虽然是OK了，但这就引发了一个前端代码部署问题，看这里：《大公司里怎样开发和部署前端代码》。
2、在某个Hybrid开发中，客户端吊起一个webview，如果这个资源是用户经常访问的且这个文件经常变动（例如直播中的某次抢红包等特效）的，需要后台在配置这链接必须每次加上一个最新的版本号，不然大概率会有用户访问旧的页面。但是这个还不一定够，之前就遇到过，修改看版本还是不行，明明就是缓存问题，但是你却无能为力，你总不能要求用户去清缓存吧？后面硬让运维清了cdn才有效果，坑得不行。
3、某个新项目中采用非覆盖式的文件模式，即使每次有变动之后，静态资源就会更换不同的hash名，这样就可以避免用户访问到旧的资源了。这也是现在比较流行的方案。
言归正传，前面讲的都是缓存给我们带来的困扰，但是正是因为浏览器这种缓存策略，提高了web的性能，也节约了很多开销。下面讲讲http缓存策略。
二、缓存策略
1、http报文组成
常见请求头，后面还详细分析；
Accept: text/html,image/* #浏览器可以接收的类型 Accept-Encoding: gzip,compress #浏览器可以接收压缩编码类型 Accept-Language: en-us,zh-cn #浏览器可以接收的语言和国家类型 Host: www.lks.cn:80 #浏览器请求的主机和端口 If-Modified-Since: Tue, 11 Jul 2000 18:23:51 GMT #某个页面缓存时间 Referer: http://www.qq.com/ #请求来自于哪个页面 User-Agent: Mozilla/4.0 compatible; MSIE 5.5; Windows NT 5.0 #浏览器相关信息 Cookie: #浏览器暂存服务器发送的信息 Connection: close1.0/Keep-Alive1.1 #HTTP请求的版本的特点 Date: Tue, 11 Jul 2000 18:23:51GMT #请求网站的时间 Allow:GET #请求的方法 GET 常见的还有POST Keep-Alive:5 #连接的时间；5 Connection:keep-alive #是否是长连接 Cache-Control:max-age=600 #缓存的最长时间 600s
2、报文剖析
(1) request中的：
If-Modify-Since: 请求头中带的浏览器缓存里保存的上次响应时保存的文件最后修改时间
If-None-Match: 请求头中带的浏览器缓存里保存的上次响应时保存的文件ETag
(2) response中的：
Last-Modified: 资源的最后修改时间，注意是文件的修改时间不是创建时间
Etag: 即Entity Tag，标识一个文件特定版本的字符串，可能是基于文件内容的哈希值或者是其它指纹码，不同服务器实现方式不同
Expires: 文件的绝对过期时间，在过期前，再次请求同一文件不会和服务端交互，而是直接从缓存里取。Expires属性的行为受Cache-Control属性影响，当响应头里同时又Cache-Control属性，且Cache-Control属性的值有max-age时，max-age优先级大于Expires，会重写Expires的值。Expires因为使用绝对时间，所以它的缺点是需要客户端和服务端保持时间同步，它的优点是在文件过期前和服务端完全没有交互，对于追求性能极致的网站有很大的诱惑力。且Expires属性是http1.0定义的，对于不支持http1.1的浏览器来说很宝贵。Cache-Control 的选择更多，设置更细致，如果同时存在的话，优先级高于 Expires。
Cache-Control: 缓存控制策略，值可能有public/private max-age=xxxx/no-store/no-cache。public/private定义文件是否允许中继缓存(比如CDN)对其缓存，private仅允许浏览器缓存文件而不允许中继缓存存储文件，public都允许。max-age=xxxx/no-store/no-cache定义文件的缓存时长，max-age定义文件在指定的时间内无需去服务端检查是否有更新，单位是秒；no-store简单粗暴，禁止任何中继缓存和浏览器存储任何响应；no-cache指定浏览器每次都要去服务端检查文件是否有更新。
检查更新的途径有多种，第一种是根据文件修改时间，request带If-Modify-Since即上次response中的Last-Modified，去服务端校验文件是否更新；二是根据文件的ETag，request带If-None-Match即上次response中的Etag，去服务端校验文件是否更新。我知道你一定会问request中f-Modify-Since和If-None-Match都有的话，是满足一个服务端就返回304吗？答案是否定的，需要两者都满足才会返回304。
Last-Modified 标注的最后修改时间只能精确到秒，如果有些资源在一秒之内被多次修改的话，他就不能准确标注文件的新鲜度了
如果某些资源会被定期生成，当内容没有变化，但 Last-Modified 却改变了，导致文件没使用缓存
有可能存在服务器没有准确获取资源修改时间，或者与代理服务器时间不一致的情形。
3、不能被缓存的请求
HTTP 信息头中包含Cache-Control:no-cache，pragma:no-cache，或Cache-Control:max-age=0 等告诉浏览器不用缓存的请求
需要根据Cookie，认证信息等决定输入内容的动态请求是不能被缓存的
经过HTTPS安全加密的请求（有人也经过测试发现，ie 其实在头部加入 Cache-Control：max-age 信息，firefox 在头部加入 Cache-Control:Public 之后，能够对HTTPS的资源进行缓存）
HTTP 响应头中不包含 Last-Modified/Etag，也不包含 Cache-Control/Expires 的请求无法被缓存
4、 get请求和post请求
get:
请求可被缓存；
请求保留在浏览器历史记录中
请求可被收藏为书签
请求不应在处理敏感数据时使用
请求有长度限制
请求只应当用于取回数据
post:
请求不会被缓存
请求不会保留在浏览器历史记录中
不能被收藏为书签
请求对数据长度没有要求
所以要想在客户端做HTTP的缓存一定要注意使用GET请求！
三、后话
1、如果后端是有专人写的话，缓存设置就需要他们配合，事实上，现在有专门的运维童鞋去维护这些，包括一些cdn的设置；
2、http缓存毕竟是web性能优化之一，也是前端er需要了解掌握的基础知识之一。
