需合理配置浏览器缓存策略以提升PHP网站性能，核心是通过Cache-Control响应头控制缓存行为，具体包括PHP脚本动态设置、框架控制器统一注入、入口文件全局拦截及内容哈希版本化缓存四种方法。
如果您正在搭建PHP网站并希望提升页面加载速度与服务器响应效率，则需合理配置浏览器缓存策略。其中，Cache-Control 是HTTP/1.1中控制客户端及中间代理缓存行为的核心响应头，其设置直接影响用户是否从本地读取资源。以下是多种可直接在PHP中实施的配置方法：
一、在PHP脚本中动态设置Cache-Control头
该方式适用于对单个PHP文件或特定路由输出实施即时、灵活的缓存控制，所有header()调用必须在任何输出（包括空格、换行）之前执行。
1、在PHP文件顶部添加缓存指令，设定资源可被公共缓存且最长保留3600秒：
header("Cache-Control: public, max-age=3600");
2、若内容仅对当前用户有效，禁止共享缓存，使用私有策略：
header("Cache-Control: private, max-age=1800");
立即学习“PHP免费学习笔记（深入）”；
3、对于敏感操作（如登录页、支付确认页），强制禁用缓存并要求每次验证：
header("Cache-Control: no-store, no-cache, must-revalidate, max-age=0");
4、若需兼容HTTP/1.0代理，同时设置Expires头以提供绝对过期时间：
header("Expires: " . gmdate("D, d M Y H:i:s", time() + 3600) . " GMT");
二、在框架控制器中统一注入缓存头
该方式适用于ThinkPHP等MVC框架，可在控制器方法内集中管理不同业务场景的缓存策略，避免模板层重复逻辑。
1、在控制器操作方法开头判断请求类型与资源性质：
if (request()->isGet() && in_array(request()->path(), ['/article', '/product'])) {
2、对非用户专属内容启用强缓存：
header("Cache-Control: public, max-age=7200");
3、对含用户状态的页面启用协商缓存，并附带ETag标识：
$etag = '"' . md5($content . session_id()) . '"';
header("Cache-Control: private, max-age=0, must-revalidate");
header("ETag: $etag");
4、对静态HTML模板输出前补充Last-Modified头，基于文件修改时间生成：
$lastModified = filemtime(TEMPLATE_PATH . 'index.html');
header("Last-Modified: " . gmdate("D, d M Y H:i:s", $lastModified) . " GMT");
三、在入口文件全局拦截并设置缓存头
该方式适用于整站静态资源路径（如/public/css/、/public/js/）或固定后缀请求，通过URL规则匹配实现无侵入式缓存控制。
1、在public/index.php最顶部加入路径识别逻辑：
$uri = $_SERVER['REQUEST_URI'];
if (preg_match('/\.(css|js|png|jpg|gif|webp|woff2)$/i', $uri)) {
2、为静态资源设置长时效公共缓存：
header("Cache-Control: public, max-age=31536000, immutable");
3、添加跨域资源共享支持头（如需CDN分发）：
header("Access-Control-Allow-Origin: *");
4、确保不干扰PHP错误输出，加入输出前检测：
if (!headers_sent()) { header("Cache-Control: public, max-age=31536000, immutable"); }
四、结合内容哈希实现版本化缓存
该方式解决“缓存更新失效”问题，通过将资源内容摘要嵌入URL或响应头，使浏览器在内容变更时自动请求新副本。
1、生成HTML页面内容哈希值：
$content = ob_get_contents();
$hash = substr(md5($content), 0, 8);
2、将哈希作为ETag值输出：
header("ETag: \"$hash\"");
3、配合Cache-Control启用协商缓存机制：
header("Cache-Control: public, max-age=0, must-revalidate");
4、在后续请求中检查If-None-Match头并返回304状态：
if (isset($_SERVER['HTTP_IF_NONE_MATCH']) && $_SERVER['HTTP_IF_NONE_MATCH'] === "\"$hash\"") {
http_response_code(304);
exit;
}
