mod_cache_socache不支持用户级缓存，仅缓存响应元数据且共享url键；需禁用cacheignoreheaders set-cookie、配置vary头（如x-user-id）分离缓存键，并改用memcache/redis后端支持ttl与跨机同步。
mod_cache_socache 本身不支持用户级缓存。它只缓存响应元数据（如 ETag、Last-Modified、Content-Length），且所有请求共享同一缓存键——只要 URL 相同，就视为同一个缓存项。
如果你看到“为特定用户缓存”的需求，实际要解决的通常是以下两类问题之一，但方案完全不同：
CacheIgnoreHeaders Set-Cookie 必须关掉，否则用户专属响应直接被跳过
默认情况下，mod_cache 遇到带 Set-Cookie 头的响应，会直接放弃缓存（防止把含用户 session 的页面缓存后返回给别人）。
但如果你明确要缓存用户专属内容（比如个性化首页、带用户 ID 的 API 响应），就得主动绕过这个保护：
-
CacheIgnoreHeaders Set-Cookie必须移除或注释掉 - 同时确保
CacheIgnoreURLSessionIdentifiers未启用（它会自动剥离PHPSESSID等参数，破坏用户区分） - 若后端通过 Cookie 或 Header 传递用户标识（如
X-User-ID），需用Vary显式声明：Header append Vary X-User-ID（放在后端响应中，或用mod_headers注入）
否则，哪怕你写了 CacheEnable socache /，Apache 也会在收到 Set-Cookie 后静默跳过缓存逻辑。
缓存键必须包含用户标识，否则所有用户命中同一个 key
mod_cache_socache 默认只用请求 URL + Vary 头组合生成缓存 key。
如果多个用户访问相同 URL（如 /dashboard），又没做 key 分离，结果就是 A 用户的页面被 B 用户看到。
你需要让每个用户拥有独立缓存项，方法只有两个：
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 在 URL 中显式携带用户标识（不推荐）：
/dashboard?uid=123→ 但需配合CacheIgnoreQueryString off（默认是 on，会忽略 query） - 更合理的是靠
Vary：
后端返回Vary: Cookie或Vary: X-User-ID，Apache 会把该 header 值参与 key 计算
注意：Vary: Cookie风险高（Cookie 内容长、变化多），建议后端只设一个稳定字段，如Vary: X-Auth-User
没有 Vary，就没有用户隔离；有 Vary 但值不稳定（如含时间戳、随机 token），会导致缓存碎片化、命中率归零。
shmcb 提供器不适合用户级缓存，换 memcache 或 redis
CacheSocache shmcb:/path(512000) 用的是进程间共享内存，适合单机、低维度缓存（如静态资源元数据）。
但它不支持按 key 过期、不支持 TTL 精细控制、无法跨机器同步——而用户缓存天然需要：
- 每个用户缓存项独立过期（如用户登出后立即失效）
- 多 Apache 实例间 key 一致（负载均衡场景）
- 支持主动剔除（如修改用户资料后删其缓存）
这时必须换后端：
-
CacheSocache memcache+CacheMemcacheServer - 或
CacheSocache redis（需 Apache ≥ 2.4.53，且编译时启用）
否则，你配了 Vary，key 也分开了，但缓存项可能永远不淘汰，或在另一台机器上查不到。
真正难的不是配置几行指令，而是确认后端是否真的输出了稳定的 Vary、是否真的没被中间层（CDN、反向代理）覆盖掉、以及缓存锁（CacheLock）是否在用户维度上正确生效——这些地方一错，用户看到的就是别人的数据。
