Cache-Control für IIS konfigurieren

<!-- web.config — Cache-Control für statische Assets -->
<configuration>
  <system.webServer>
    <!-- Globale Cache-Einstellung für statische Dateien -->
    <staticContent>
      <clientCache
        cacheControlMode="UseMaxAge"
        cacheControlMaxAge="365.00:00:00" />
    </staticContent>
  </system.webServer>
</configuration>

# PowerShell — Cache-Control konfigurieren
$sitePath = 'MACHINE/WEBROOT/APPHOST/Default Web Site'

# Statische Assets: 1 Jahr Cache
Set-WebConfigurationProperty -pspath $sitePath \
  -filter "system.webServer/staticContent/clientCache" \
  -name "cacheControlMode" \
  -value "UseMaxAge"

Set-WebConfigurationProperty -pspath $sitePath \
  -filter "system.webServer/staticContent/clientCache" \
  -name "cacheControlMaxAge" \
  -value "365.00:00:00"

# no-store Header für sensible Bereiche
Add-WebConfigurationProperty -pspath $sitePath \
  -filter "system.webServer/httpProtocol/customHeaders" \
  -name "." -value @{
    name  = 'Cache-Control'
    value = 'no-cache, no-store, must-revalidate'
  }

Write-Host "Cache-Control konfiguriert."

// ASP.NET Core — Output Caching absichern
// Program.cs
builder.Services.AddOutputCache(options =>
{
    // Standard: 60 Sekunden Cache
    options.AddBasePolicy(builder =>
        builder.Expire(TimeSpan.FromSeconds(60)));

    // Geschützte Bereiche: Kein Cache
    options.AddPolicy("NoCache", builder =>
        builder.NoCache());

    // API: VaryByHeader für unterschiedliche Benutzer
    options.AddPolicy("VaryByAuth", builder =>
        builder.SetVaryByHeader("Authorization")
               .Expire(TimeSpan.FromSeconds(30)));
});

// Auf Endpunkten anwenden
app.MapGet("/dashboard", () => ...)
   .CacheOutput("NoCache");