سلام

می دانیم نباید به هنگام لاگین بودن کاربر صفحه را سمت سرور کش کرد، اما آیا درست هستش که محتوا را در مرورگر به صورت private کش کرد؟

میشه توسط هدر (cache-control)HTTP محتوا را به صورت اختصاصی فقط برای یک کاربر کش کرد.

طبق تعریف اینجا داریم :

private

The response may be stored only by a browser's cache, even if the response is normally non-cacheable. If you mean to not store the response in any cache, use no-store instead.