Spring-Security在默認情況下是不允許客戶端進行緩存的，在使用時可以通過禁用Spring-Security中的cacheControl配置項允許緩存。

protected void configure(HttpSecurity http) throws Exception {// 允許緩存配置http.headers().cacheControl().disable();
}