Revalidierung mit ETag und Last-Modified

ETag und Last-Modified: die Header, mit denen ein Browser nachfragt, ob sich etwas geändert hat, und eine kurze 304 statt der ganzen Seite bekommt.

• Hilfe

Validatoren erlauben dem Browser, beim Server nachzufragen „Hat sich seit meiner Kopie etwas geändert?“, statt die Seite neu zu laden. Es gibt zwei: ETag, eine Kennung der aktuellen Version der Antwort (oft ein Hash), und Last-Modified, den Zeitpunkt der letzten Änderung. Beim nächsten Besuch schickt der Browser sie als If-None-Match oder If-Modified-Since zurück. Hat sich nichts geändert, antwortet der Server mit 304 Not Modified ohne Inhalt – ein paar hundert Bytes statt der ganzen Seite.

So prüft SiteScan

Der Scanner sucht beide Header am HTML der Startseite und listet die gefundenen auf. Einer genügt für eine grüne Zeile. Fehlen beide, zeigt die Zeile „Fehlt“ und ist gelb: Jedes Neuladen überträgt das komplette HTML, auch wenn sich nichts geändert hat. Fehlt zusätzlich Cache-Control, meldet der Bericht eigens, dass jeder Besuch die Seite vollständig neu lädt.

So aktivieren Sie sie

Statische Dateien bekommen beide meist automatisch: nginx und Apache senden ETag und Last-Modified standardmäßig. Bei dynamischen Seiten fehlen sie oft. Die meisten Frameworks haben dafür eine Einstellung oder Middleware, etwa ETag in Express oder Conditional GET in Django. Hinter einem Load Balancer darf sich das ETag für denselben Inhalt nicht zwischen den Servern unterscheiden, sonst kommt es nie zur 304. Mehr im Artikel über HTTP-Caching.