介绍
适用于所有提到的客户端（和代理）的正确的最小标头集：
Cache-Control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: 0
该Cache-Control是每HTTP 1.1规范，为客户和代理（和一些客户需要隐旁边Expires）。根据Pragma史前客户端的HTTP 1.0规范。根据Expires客户端和代理的HTTP 1.0和1.1规范。在HTTP 1.1中，Cache-Control优先级高于Expires，因此仅适用于HTTP 1.0代理。
如果仅通过HTTPS提供页面时，如果您不在意IE6及其缓存中断no-store，则可以省略Cache-Control: no-cache。
Cache-Control: no-store, must-revalidate
Pragma: no-cache
Expires: 0
如果您既不关心IE6也不关心HTTP 1.0客户端（HTTP 1.1于1997年引入），则可以省略Pragma。
Cache-Control: no-store, must-revalidate
Expires: 0
如果您也不关心HTTP 1.0代理，则可以省略Expires。
Cache-Control: no-store, must-revalidate
另一方面，如果服务器自动包含有效的Date标头，则从理论上讲，您也可以忽略它Cache-Control而Expires仅依赖它。
Date: Wed, 24 Aug 2016 18:32:02 GMT
Expires: 0
但这可能会失败，例如，如果最终用户操纵了操作系统日期，而客户端软件则依赖它。
如果指定了上述参数，则其他Cache-Control参数如max-age无关紧要Cache-Control。仅当您确实要缓存请求时，Last-Modified此处大多数其他答案中包含的标头才是有趣的，因此根本不需要指定它。
如何设置？
使用PHP：
header("Cache-Control: no-cache, no-store, must-revalidate"); // HTTP 1.1.
header("Pragma: no-cache"); // HTTP 1.0.
header("Expires: 0"); // Proxies.
使用Java Servlet或Node.js：
response.setHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.
response.setHeader("Pragma", "no-cache"); // HTTP 1.0.
response.setHeader("Expires", "0"); // Proxies.
使用ASP.NET-MVC
Response.Cache.SetCacheability(HttpCacheability.NoCache); // HTTP 1.1.
Response.Cache.AppendCacheExtension("no-store, must-revalidate");
Response.AppendHeader("Pragma", "no-cache"); // HTTP 1.0.
Response.AppendHeader("Expires", "0"); // Proxies.
使用ASP.NET Web API：
// `response` is an instance of System.Net.Http.HttpResponseMessage
response.Headers.CacheControl = new CacheControlHeaderValue
{
NoCache = true,
NoStore = true,
MustRevalidate = true
};
response.Headers.Pragma.ParseAdd("no-cache");
// We can't use `response.Content.Headers.Expires` directly
// since it allows only `DateTimeOffset?` values.
response.Content?.Headers.TryAddWithoutValidation("Expires", 0.ToString());
使用ASP.NET：
Response.AppendHeader("Cache-Control", "no-cache, no-store, must-revalidate"); // HTTP 1.1.
Response.AppendHeader("Pragma", "no-cache"); // HTTP 1.0.
Response.AppendHeader("Expires", "0"); // Proxies.
使用ASP.NET Core v3
// using Microsoft.Net.Http.Headers
Response.Headers[HeaderNames.CacheControl] = "no-cache, no-store, must-revalidate";
Response.Headers[HeaderNames.Expires] = "0";
Response.Headers[HeaderNames.Pragma] = "no-cache";
使用ASP：
Response.addHeader "Cache-Control", "no-cache, no-store, must-revalidate" ' HTTP 1.1.
Response.addHeader "Pragma", "no-cache" ' HTTP 1.0.
Response.addHeader "Expires", "0" ' Proxies.
使用Ruby on Rails或Python / Flask：
headers["Cache-Control"] = "no-cache, no-store, must-revalidate" # HTTP 1.1.
headers["Pragma"] = "no-cache" # HTTP 1.0.
headers["Expires"] = "0" # Proxies.
使用Python / Django：
response["Cache-Control"] = "no-cache, no-store, must-revalidate" # HTTP 1.1.
response["Pragma"] = "no-cache" # HTTP 1.0.
response["Expires"] = "0" # Proxies.
使用Python /金字塔：
request.response.headerlist.extend(
(
('Cache-Control', 'no-cache, no-store, must-revalidate'),
('Pragma', 'no-cache'),
('Expires', '0')
)
)
使用Go：
responseWriter.Header().Set("Cache-Control", "no-cache, no-store, must-revalidate") // HTTP 1.1.
responseWriter.Header().Set("Pragma", "no-cache") // HTTP 1.0.
responseWriter.Header().Set("Expires", "0") // Proxies.
使用Apache .htaccess文件：
<IfModule mod_headers.c>
Header set Cache-Control "no-cache, no-store, must-revalidate"
Header set Pragma "no-cache"
Header set Expires 0
</IfModule>
使用HTML4：
<meta http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Expires" content="0">
HTML元标记与HTTP响应标头
重要的是要知道，当通过HTTP连接为HTML页面提供服务，并且HTTP响应标头和HTML 标记中都存在标头时<meta http-equiv>，则HTTP响应标头中指定的标头将优先于HTML meta标记。仅当通过file://URL 从本地磁盘文件系统查看页面时，才使用HTML元标记。另请参阅W3 HTML规范第5.2.2章。当您不以编程方式指定它们时，请务必小心，因为Web服务器可以包含一些默认值。
通常，最好不要指定HTML元标记，以免引起初学者的困惑并依赖硬HTTP响应标头。此外，尤其是这些<meta http-equiv>标记在HTML5 中无效。仅允许HTML5规范中http-equiv列出的值。
验证实际的HTTP响应标头
要验证彼此，可以在webbrowser开发人员工具集的HTTP流量监视器中查看/调试它们。您可以通过在Chrome / Firefox23 + / IE9 +中按F12，然后打开“网络”或“网络”标签面板，然后单击感兴趣的HTTP请求以发现有关HTTP请求和响应的所有详细信息，来到达那里。在下面的截图是从Chrome中：
我也想在文件下载中设置这些标题
首先，此问题和答案针对“网页”（HTML页面），而不是“文件下载”（PDF，zip，Excel等）。您最好将它们缓存起来，并在URI路径或querystring中的某个位置使用一些文件版本标识符，以强制在更改的文件上重新下载。无论如何，当在文件下载上应用这些无缓存头时，请注意在通过HTTPS（而非HTTP）提供文件下载时的IE7 / 8错误。有关详细信息，请参见IE无法下载foo.jsf。IE无法打开此网站。所请求的站点不可用或找不到。