Le cache peut intervenir à plusieurs endroits. Le premier est le navigateur. Le second est le proxy de l'entreprise.
Pour toutes les requêtes impliquant des données confidentielles (comme par exemple les pages d'authentification) l'idéal est d'utiliser Cache-control : no-storePragma: no-cache