Cabeceras de control de caché para contenido privado

El estándar separa dos tipos de caché. La compartida guarda respuestas que puede reutilizar más de una persona: es la del borde, la de la red de distribución, la del proxy inverso. La privada sirve a una sola persona y suele vivir dentro de su navegador. La misma respuesta, con las mismas cabeceras, es inofensiva en una y un incidente en la otra.

El control de caché de la respuesta es lo que distingue una de otra. Hay una directiva que marca la respuesta como propia de un solo usuario —las cachés compartidas no pueden guardarla, el navegador sí—; otra que prohíbe guardar cualquier parte de la respuesta, en cualquier caché; otra que obliga a confirmar con el servidor antes de reutilizar lo guardado; y las de tiempo de vida, una general y otra pensada para las cachés compartidas, que manda sobre la general cuando ambas están presentes.

Abre el laboratorio. En respuestas-guardadas.txt están las cabeceras de seis respuestas; en inventario-rutas.txt, qué devuelve cada una. Busca una respuesta que lleve datos de una sola persona y, aun así, traiga una directiva que autoriza a una caché compartida a guardarla durante un rato.

Nombrar el hallazgo con precisión es parte del trabajo: no es «la cabecera de caché está mal», es una directiva concreta con un valor concreto, que el desarrollador puede buscar en el código. Vuelve a la respuesta de la tarea anterior y mira cuál de sus directivas fija el tiempo que esa copia puede vivir en una caché compartida.

Una cosa es que la cabecera lo permita y otra que ya haya ocurrido. En esa misma captura hay una cabecera que delata que la copia entregada no se generó para esa petición, sino que llevaba un rato guardada en alguna capa del camino. Compárala con la de las respuestas públicas y con la de las respuestas marcadas como personales.

CabecerasDeCache.php protege dos rutas por su nombre exacto y trata todo lo demás como compartible. Funciona hasta que alguien añade una ruta al área personal, que es exactamente lo que pasó. La política escrita tiene el mismo hueco: dice que las páginas personales se marcan a mano, y no dice quién revisa la lista cuando aparece una ruta nueva.