キャッシュ制御を一切考慮していないアプリは主にブラウザ依存(ユーザーがいつキャッシュをクリアするかはアプリ側は知るすべはない)になってしまうので考慮しておくべきである。GETでアクセスするページでかつ更新の少ないページであればキャッシュさせておき、キャッシュがなければGETパラメータでページ再生成すればいいだけなので問題ない。問題はPOSTで生成されたページである。
HTTP1.0ではpragmaだがもはや使っている人などいるのかな?
Cache-Control: no-cache
Cache-Control: private
response.setHeader("Cache-Control", "no-cache");