RFC 9111, publicado en junio de 2022, define la caché HTTP. Este resumen de octubre explica un estándar existente, no una regla recién anunciada. Al elegir proveedor, recuerda que un interruptor llamado no-cache no promete necesariamente que las respuestas nunca se almacenen.
La directiva de respuesta no-cache sin parámetros exige validar correctamente antes de reutilizar una respuesta almacenada. En cambio, no-store indica a las cachés que no almacenen la petición ni la respuesta. MDN explica la misma diferencia. Trata la vigencia y el almacenamiento como requisitos distintos para una cuenta o un panel de cliente.
La directiva de respuesta private sin parámetros excluye las cachés compartidas, pero permite una caché privada según las reglas aplicables. No es cifrado ni control de acceso. Pregunta cómo difieren las políticas del navegador y del CDN, qué rutas contienen datos personalizados y cómo se verifican los cambios.
Pide una demostración con páginas públicas y autenticadas en lugar de una única casilla. RFC 9111 advierte que no-store por sí solo no basta para garantizar privacidad. Este artículo no es una auditoría ni una receta universal de cabeceras; evalúa por separado autenticación, transporte y comportamiento de la aplicación.