Apache HTTP Server 怎么彻底排查和修复 Cache-Control 常见配置冲突-Apache-PHP中文网

Apache中Cache-Control配置失效主因是模块冲突、指令覆盖、后端覆盖及验证缺失，需从模块加载、优先级、匹配逻辑和交叉验证四层系统排查。

apache 中 cache-control 配置失效或行为异常，多数不是写错了语法，而是多个模块、多层策略之间发生了隐性冲突。要彻底排查，得从模块加载、指令优先级、资源匹配逻辑和验证手段四个层面系统梳理。

Cache-Control 依赖 mod_headers 模块注入响应头，但它常被忽略或禁用：

运行 apachectl -M | grep headers，必须看到 headers_module (shared)；若无输出，Debian/Ubuntu 执行 a2enmod headers，RHEL/CentOS 编辑 httpd.conf 取消 #LoadModule headers_module modules/mod_headers.so 的注释
禁用 mod_expires：它与 Cache-Control 共存时可能引发语义冲突（如浏览器按 Expires 解析而忽略 max-age），统一由 Cache-Control 控制更可靠；执行 a2dismod expires 或注释掉对应 LoadModule 行
检查是否有安全模块（如 mod_security）在响应阶段重写了或清除了 Header，可临时禁用测试

Apache 的 Header 指令作用范围有明确优先级：Location > Directory > FilesMatch > 全局；低优先级配置会被高优先级覆盖：

避免在全局范围（如 httpd.conf 顶部）用 Header set 写默认策略，容易被后续更具体的块覆盖或反向覆盖
静态资源策略（如 JS/CSS）应放在块内，且确保该块未被嵌套在更宽泛的中导致重复设置
HTML 页面禁用缓存策略若写在虚拟主机外层，但又被某个块里的 Header always set 覆盖，就会失效——用 sudo apache2ctl -D DUMP_HEADERS（Ubuntu）或 sudo httpd -D DUMP_HEADERS（CentOS）查看实际生效的 Header 列表

Java、PHP 或反向代理（如 Nginx、CDN）可能在 Apache 之后再次设置 Cache-Control，导致前端看到的是最终叠加结果：

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

用 curl -I https://yoursite.com/test.js 查看原始响应头，确认 Apache 输出的值是否真实到达客户端
若使用反向代理，检查是否启用了 ProxyPreserveHost On 和 Header unset Cache-Control 类指令；某些 CDN 会强制覆盖所有缓存头，需在其控制台单独配置
Java 应用（如 Spring Boot）若在 Filter 或 Controller 中显式设置了 Response.setHeader("Cache-Control", "...")，会覆盖 Apache 的设置——此时应让 Java 只设语义性策略（如 private/max-age=60），Apache 负责补充 immutable 或兜底 no-store

仅看 curl 结果不够，需结合客户端视角和服务器日志定位“谁在改头”：

在 Chrome 开发者工具 Network 标签页中，选中一个资源，点击 Headers → Response Headers，看 Cache-Control 值，并比对 X-Content-Type-Options 或 X-Frame-Options 是否也异常——若全被清空，大概率是 mod_headers 未生效或被拦截
开启 Apache 访问日志的自定义格式，加入 %{Cache-Control}o，例如：LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{Cache-Control}o\"" cache_debug，再配合 CustomLog /var/log/apache2/cache.log cache_debug，可追踪每个请求实际输出的 Cache-Control 值
若发现某类资源（如 .html）始终返回 public, max-age=3600，但配置里写的是 no-cache，就要查是否被 .htaccess、mod_rewrite 的 Header 指令或第三方模块（如 mod_deflate 的副作用）干扰