我正在开发一个Web应用程序，发现Cache-Control对所有资源都是私有的。我试图找到一个设置它的地方，但我没有找到任何带有http标头设置的xml或属性文件。此外，我没有发现任何与此问题相关的文档。
有人可以帮助我吗？
答案 0 :(得分：1)
身份验证阀会自动执行此操作以防止受保护的资源缓存在公共缓存中，因为这将是一个安全漏洞。有关此问题的配置选项的详细信息，请参阅文档：
http://tomcat.apache.org/tomcat-8.0-doc/config/valve.html#Authentication