jQuery AJAX缓存数据疑问：GET返回缓存数据的原因与安全性解析

人话版通俗解释 #

缓存数据就像你家冰箱里的常备饮料：

• 你上周买了一箱可乐，喝剩的放冰箱存着，下次想喝直接开冰箱拿，不用再跑超市——冰箱里的剩可乐就是缓存数据，冰箱就是用来存缓存的容器。
• 放到电脑场景里：当你用浏览器通过AJAX的GET请求获取数据时，浏览器会把这次拿到的数据存到你电脑本地，下次再请求一模一样的内容，直接从本地取，不用再去远程服务器下载，省时间也省流量。

核心概念深入讲 #

• 缓存本质是重复利用数据的临时存储方案，不止浏览器有，服务器、APP甚至操作系统都有这套机制，核心目的就是提升访问速度、降低服务器的负载压力。
• GET请求会被缓存，是因为这类请求默认是“只读”属性——不会修改服务器上的内容，浏览器默认判定短时间内内容不会变动，所以自动把数据存下来。比如你刷一个静态博客页面，页面里的图片、文字都会被缓存，下次刷新加载速度会快很多。
• 浏览器的缓存一般存在你电脑硬盘的专属文件夹里，不同浏览器的存储位置不一样，但都是属于用户本地的存储区域。

本地缓存的安全风险 #

大部分时候没啥问题，但要注意这几种情况：

• 隐私泄露：如果缓存的是敏感内容（比如你没退出登录的银行页面片段、填写过的表单信息），别人拿到你的电脑后，可能通过浏览器的缓存文件查到这些内容。
• 恶意软件窃取：有些恶意程序会专门扫描浏览器的缓存文件夹，扒取里面的敏感数据，比如缓存的个人信息、临时的登录凭证。
• 缓存被篡改：如果在不安全的网络环境（比如公共WiFi）里，攻击者可能篡改你缓存的内容，让你看到假信息，但这种情况更多是在数据传输环节搞鬼，本地缓存本身的风险相对较低。

内容的提问来源于stack exchange，提问作者Owen Lie