HTML Meta CACHE-CONTROL与输入元素自动完成

Question

这个问题是指

自动完成参数在哪里设置CACHE-CONTROL HTML元标记？ 如果您通过设置CACHE-CONTROL = NO-CACHE告诉浏览器不要缓存任何内容，是否有必要为敏感输入明确设置autocomplete = off？ 我假设如果告诉浏览器不要缓存任何内容 ，那么它就不能缓存我的敏感字段，但是在安全性方面要紧紧抓住对吧？ 我是否因为两者兼而有之？

谢谢，

芬坦

Answer 1

浏览器自动完成功能与浏览器缓存无关。 缓存保存由网站发送到浏览器的实际数据，即HTML代码，CSS，Javascript和图像。 自动完成功能是一种浏览器功能，可以将用户输入的内容保存到表单中。

设置“ no-cache”不会停止自动完成，只会停止浏览器将页面保存到用户的计算机。 如果页面本身包含可能的敏感信息（在表单之外），请使用它，否则，用户每次访问该页面时都必须下载该页面，从而为他们和服务器使用更多带宽。