正在缓存OpenID Connect元数据(.aknowledge/OpenID配置)

Question

在OIDC身份验证过程中，我们的身份应用程序从路由的客户端获得最高流量"众所周知的/openid配置"；缓存元数据并在获取元数据时对客户端进行响应的最佳做法是在内部调用http。请分享提供知名信息的最佳实践。

Answer 1

在响应中使用Cache-Control标头-就像任何其他HTTP响应一样，max-age会告诉您可以合理地缓存响应多长时间。