Nginx可通过proxy_hide_header屏蔽后端缓存头，并用add_header always重写Cache-Control等响应头，强制统一控制浏览器缓存行为，如/static/缓存1小时、/api/禁止缓存。
要让 Nginx 作为反向代理网关“强行重写”下游浏览器的缓存行为，核心不是修改浏览器本地缓存文件，而是通过控制 HTTP 响应头（尤其是 Cache-Control、Expires、Pragma），覆盖后端服务原本返回的缓存策略，强制浏览器按你指定的方式缓存或不缓存。
明确目标：覆盖后端缓存头，统一控制浏览器行为
后端应用（如 Node.js、Python 或 Java 服务）常自行设置 Cache-Control: no-cache 或 max-age=0，导致浏览器每次重新请求。Nginx 可在代理响应返回给客户端前，清除或重写这些头部，实现“强行接管”。
- 使用
proxy_hide_header屏蔽后端发来的原始缓存头（如Cache-Control、Expires） - 用
add_header插入你定义的新缓存策略，且需加always参数确保对所有响应（含 304、4xx、5xx）生效 - 注意：
add_header默认不作用于错误响应，不加always会导致 404 页面仍走后端缓存逻辑
关键配置示例（location 块内）
以下配置将彻底忽略后端返回的任何缓存控制，并强制浏览器缓存静态资源 1 小时，动态接口则禁止缓存：
location /static/ {
proxy_pass https://www.php.cn/link/65b5b8d1f89bf53a5713bc3afdd83e9e;
proxy_hide_header Cache-Control;
proxy_hide_header Expires;
proxy_hide_header Pragma;
add_header Cache-Control "public, max-age=3600" always;
}
<p>location /api/ {
proxy_pass <a href="https://www.php.cn/link/65b5b8d1f89bf53a5713bc3afdd83e9e">https://www.php.cn/link/65b5b8d1f89bf53a5713bc3afdd83e9e</a>;
proxy_hide_header Cache-Control;
proxy_hide_header Expires;
proxy_hide_header Pragma;
add_header Cache-Control "no-store, no-cache, must-revalidate, max-age=0" always;
add_header Pragma "no-cache" always;
add_header Expires "0" always;
}补充要点：避免常见陷阱
有些场景下即使写了 add_header，浏览器仍不按预期缓存，往往因为：
-
Vary 头干扰：若后端返回
Vary: Accept-Encoding或Vary: Cookie，浏览器会为不同请求生成不同缓存副本，甚至拒绝缓存。可加proxy_hide_header Vary统一处理（需确认业务无影响） -
HTTPS 下的 Strict-Transport-Security 或 Content-Security-Policy 一般不影响缓存，但若混用
no-store和敏感资源，可能触发浏览器额外限制 - 代理链中其他中间件（如 CDN、WAF）可能覆盖 Nginx 的 header，需检查完整链路
- 测试时用
curl -I或浏览器开发者工具 Network 标签页查看响应头，确认最终发出的Cache-Control是否为你设定的值
进阶：按响应状态码差异化控制
例如，希望成功响应（200）缓存 10 分钟，而 404 页面只缓存 1 分钟（防刷），可用 map 指令配合：
map $upstream_http_cache_control $cache_control_value {
default "no-cache";
~*public.*max-age=.* "public, max-age=600";
}
# 然后在 location 中：
add_header Cache-Control $cache_control_value always;不过更稳妥的做法仍是统一屏蔽后端头 + 固定 add_header，逻辑清晰不易出错。
