Cache-Control in Drupal konfigurieren

# /admin/config/development/performance
# Browser- und Proxy-Caching:
Max-Age: 3600 (1 Stunde für öffentliche Seiten)

# Für sensible Seiten: Cache deaktivieren
# → In Drupal per Code (nicht per Admin-UI)

<?php
// In einem Controller oder Hook für sensible Seiten:
\Drupal::service('page_cache_kill_switch')->trigger();

// Oder per EventSubscriber für bestimmte Routen:
public function onResponse(ResponseEvent $event) {
  $route = $event->getRequest()->attributes->get('_route');

  // Dashboard und User-Seiten: kein Caching
  if (str_starts_with($route, 'user.') ||
      str_starts_with($route, 'entity.user.')) {
    $response = $event->getResponse();
    $response->headers->set('Cache-Control',
      'no-store, no-cache, must-revalidate, private');
  }
}

# .htaccess — Cache-Control für statische Assets
<IfModule mod_headers.c>
  <FilesMatch "\.(js|css|png|jpg|gif|svg|woff2)$">
    Header set Cache-Control "public, max-age=31536000, immutable"
  </FilesMatch>
</IfModule>