http缓存控制和身份验证

Question

我想问一下是否有人在解析经过身份验证的内容的客户端（浏览器）端缓存？

任务：

• 为未经过身份验证的用户缓存内容

• 缓存经过身份验证的用户的内容

这里存在一个挑战，因为您要确保不同的经过身份验证的用户/未经过身份验证的用户之间不会共享这些调用。

我读过可以使用http标题Vary: Authenticated的内容，但我还没有看到任何好的例子或解释。