如何在 Spring Boot 中向静态资源添加 Cache-Control 标头？

我怎样才能添加Cache-ControlSpring Boot 中静态资源的 HTTP 标头？

尝试在应用程序中使用过滤器组件，它可以正确写入标头，但是Cache-Control标头被覆盖。

@Component
public class CacheBustingFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
    }

    @Override
    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) 
                                              throws IOException, ServletException {

        HttpServletResponse httpResp = (HttpServletResponse) resp;
        httpResp.setHeader("Cache-Control", "no-cache, no-store, must-revalidate");
        httpResp.setHeader("This-Header-Is-Set", "no-cache, no-store, must-revalidate");
        httpResp.setHeader("Expires", "0");

        chain.doFilter(req, resp);
    }

我在浏览器中得到的是：

Cache-Control:no-store
This-Header-Is-Set:no-cache, no-store, must-revalidate
Expires:0

我想要的是：

Cache-Control:no-cache, no-store, must-revalidate
This-Header-Is-Set:no-cache, no-store, must-revalidate
Expires:0

发生这种情况是因为 Spring Security：它重写所有缓存标头以完全禁用缓存。 所以我们需要做两件事：

1. 禁用静态资源的 spring security
2. 启用静态资源缓存处理

在当前版本的 Spring Boot 中，我们可以在 application.properties 配置中更改此行为。

禁用某些资源的 spring security：

# Comma-separated list of paths to exclude from the default secured 
security.ignored=/myAssets/**

启用静态资源发送缓存标头：

# Enable HTML5 application cache manifest rewriting.
spring.resources.chain.html-application-cache=true

# Enable the Spring Resource Handling chain. Disabled by default unless at least one strategy has been enabled.
spring.resources.chain.enabled=true
# Enable the content Version Strategy.
spring.resources.chain.strategy.content.enabled=true 
# Comma-separated list of patterns to apply to the Version Strategy.
spring.resources.chain.strategy.content.paths=/** 

# Locations of static resources.
spring.resources.static-locations=classpath:/META-INF/resources/,classpath:/resources/,classpath:/static/,classpath:/public/

就这样。现在 Spring 将检查您的静态文件是否已更改，并且可以发送更智能的响应（If-Modified-Since 等）并重写您的应用程序缓存。

另外，如果有原因不对某些资源使用基于内容的版本 - 您可以使用备用固定版本策略并在配置中显式设置版本：

#Enable the fixed Version Strategy.
spring.resources.chain.strategy.fixed.enabled=false 
# Comma-separated list of patterns to apply to the Version Strategy.
spring.resources.chain.strategy.fixed.paths= 
# Version string to use for the Version Strategy.
spring.resources.chain.strategy.fixed.version= 

在文档中查看更多内容 https://docs.spring.io/spring-boot/docs/current/reference/html/common-application-properties.html#common-application-properties-security