So verhindern Sie das Zwischenspeichern von Browserseiten in Rails

Ubuntu -> Apache -> Phusion Passenger -> Rails 2.3

Der Hauptteil meiner Website reagiert auf Ihre Klicks. Wenn Sie also auf einen Link klicken, werden Sie zum Ziel weitergeleitet und Ihre Seite wird sofort neu generiert.

Wenn Sie jedoch auf die Schaltfläche "Zurück" klicken, wird die neue Seite nicht angezeigt. Leider wird es nicht ohne manuelle Aktualisierung angezeigt. Es scheint, dass der Browser es zwischenspeichert. Ich möchte sicherstellen, dass der Browser die Seite nicht zwischenspeichert.

Getrennt davon wurde ich tun möchte weit Zukunft Ablaufdaten für alle meine statische Vermögenswerte setzen.

Was ist der beste Weg, um dies zu lösen? Soll ich das in Rails lösen? Apache? Javascript?

Danke für all deine Hilfe, Jason

Ach. Keiner dieser Vorschläge hat das gesuchte Verhalten erzwungen.

Vielleicht gibt es eine Javascript-Antwort? Ich könnte Rails einen Zeitstempel in einen Kommentar schreiben lassen und dann das Javascript überprüfen lassen, um festzustellen, ob die Zeiten innerhalb von fünf Sekunden liegen (oder was auch immer funktioniert). Wenn ja, dann gut, aber wenn nein, dann die Seite neu laden?

Glaubst du, das würde funktionieren?

Danke für deine Hilfe,

Jason

Endlich herausgefunden - http://blog.serendeputy.com/posts/how-to-prevent-browsers-from-caching-a-page-in-rails/ inapplication_controller.rb

After Rails 5:

class ApplicationController < ActionController::Base

  before_action :set_cache_headers

  private

  def set_cache_headers
    response.headers["Cache-Control"] = "no-cache, no-store"
    response.headers["Pragma"] = "no-cache"
    response.headers["Expires"] = "Mon, 01 Jan 1990 00:00:00 GMT"
  end
end

Rails 4 und ältere Versionen:

class ApplicationController < ActionController::Base

  before_filter :set_cache_headers

  private

  def set_cache_headers
    response.headers["Cache-Control"] = "no-cache, no-store"
    response.headers["Pragma"] = "no-cache"
    response.headers["Expires"] = "Mon, 01 Jan 1990 00:00:00 GMT"
  end
end

verwenden:

expires_now()

http://api.rubyonrails.org/classes/ActionController/ConditionalGet.html#method-i-expires_now

Ich habe diese Linie mit einigem Erfolg in der Steuerung verwendet. Es funktioniert in Safari und Internet Explorer, aber ich habe nicht gesehen, dass es mit Firefox funktioniert.

response.headers["Expires"] = "#{1.year.ago}"

Für Ihren zweiten Punkt, wenn Sie die Rails-Hilfsmethoden wie verwenden

stylesheet_link_tag

Wenn Sie die Standardeinstellungen auf Ihrem Webserver belassen, werden die Assets normalerweise recht gut zwischengespeichert.

Der sauberere Weg wäre, eine Rack-Middleware zu schreiben, die den Cache-Control-Header basierend auf einer Logik ändert (zum Beispiel nur für den MIME-Typ application / xml). Für einen hässlicheren, aber immer noch funktionierenden Ansatz könnte die Konstante ActionDispatch :: Response :: DEFAULT_CACHE_CONTROL in 'no-cache' geändert werden. Wenn die Controller- und / oder Aktionsgranularität erforderlich ist, ist es natürlich besser, dies im Controller zu tun.

Hinweis: Sie können den Cache nicht bedingt leeren (z. B. wenn a before_filternur aufruft, reset_cachewenn der Benutzer bereits dort war). Sie müssen den Cache bedingungslos leeren, da der Browser keine neue Anforderung stellt, nur um festzustellen, ob er diesmal neu geladen werden muss, obwohl dies nicht das letzte Mal erforderlich war.

Beispiel:

before_filter :reset_cache, if: :user_completed_demographics?

funktioniert nicht, um zu verhindern, dass Benutzer zurückkehren, nachdem sie dort waren, da der Browser die ursprünglichen Cache-Header auf der Schaltfläche Zurück verwendet.

before_filter :reset_cache

funktioniert jedoch (nachdem Sie die Seite aktualisiert und den Cache gelöscht haben, bevor Sie dies hinzugefügt haben, offensichtlich), da der Browser bei der ersten Anforderung das abruft no-cache, no-store, ...und es auf zukünftige Seitenladevorgänge anwendet.

no_cache_control Juwel.

Wenn Sie dies für alle Antworten tun müssen, z. B. um einen Penetrationstest (BURP, Detectify usw.) zu bestehen, können Sie diesen Gem on Rails 4+ installieren, um allen Antworten die folgenden Header hinzuzufügen:

Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: -1

Funktioniert wie ein Zauber und ist wirklich der richtige Weg für sichere HTTPS-Webanwendungen, für die eine Authentifizierung erforderlich ist.