不管是什么类型的doctype,都可以做权限控制在后台,如果你用apache,可以考虑.htaccess,或其他的技术手段,这个你不用担心,该有SESSION的地方还是会有的。
关于缓存
如果要对文件添加cache可以通过apache的mod_expire模块,写法为
<IfModule mod_expires.c>
ExpiresActive On
ExpiresDefault "access plus 1 days"
</IfModule>
html为什么不生效,可以查看一下是不是200还是什么302
1.前段向后端接口发送请求获取数据。接口判断权限,权限验证方法有很多。基本就是session或者oauth的路子
2.get请求就有可能被缓存,具体缓存 百度http缓存