看到 http://greenbytes.de/tech/webdav/rfc7234.html#response.cacheability :
“缓存绝不能存储对任何请求的响应,除非: 请求方法由高速缓存理解并定义为可高速缓存,和 ...如果共享缓存,则Authorization头字段(参见[RFC7235]的第4.2节)不会出现在请求中,除非响应明确允许,...“