当源站响应内容 因用户身份而异 时，CDN 会将首个用户的响应缓存并分发给后续所有用户，导致数据泄露或内容错乱。

登录用户 A → 请求 /123.json → CDN MISS → 回源 → 缓存响应 A
匿名用户 B → 请求 /123.json → CDN HIT  → 直接拿到用户 A 的内容 ❌

若资源对所有用户完全一致（纯公共资源），则不存在此问题。

方案一：Cache-Control: private

禁止 CDN 缓存，仅允许浏览器本地缓存。

// 含用户状态的响应
Response.Headers["Cache-Control"] = "private, no-store";

// 纯公共资源
Response.Headers["Cache-Control"] = "public, s-maxage=86400";

适用场景： 该资源访问量不大，可接受每次回源。

方案二：分离路由

将公共资源与用户资源拆分到不同路径，CDN 仅缓存公共路径。

/public/{id}.json  → Cache-Control: public   → CDN 缓存
/user/{id}.json    → Cache-Control: private  → 始终回源

适用场景： 架构允许路由拆分。

关键 HTTP 头速查