И дело не только в безопасности передаваемых данных

Все верно

Прочитайте про etag и прочее

Я же говорю, смешалось все, люди кони, кэш, нюкст, нгинкс, бэк, деда

В первом запросе может быть 200 во втором будет уже 304

Да ноду обычную возьмите. По умолчанию . Вот именно что мне нужно допиливать все это на своем сервер апи. Если я юзаю nginx как проксисервер к бэку то мне нужно это настроить один раз в nginx

У меня при правильной валидации всегда 200, если бэк тебя не знает 40х

Где я кэш пропустил?

И не только статитику а вообще все на что вернулось 304 или cache-control

Так тюньте, причем тут нюкст то?

XHR запросы не будут кэшироваться никак браузером, о чем вы вообще

Какой валидации? Мы про get запросы?

Правильно заданный вопрос ... И по списку дальше

только если вы сами это както делаете через axios

или еще както

Ну да, простенькая. Вопрос в том, не нужен ли здесь вообще иной подход к фронтенду, который исповедуют популярные фреймворки, работающие на других языках. Например, в пхп, насколько я понимаю, по дефолту нет чёткого разделения на фронт и бек, может для социалки это плюс, и имеет смысл потратить время на изучение нового языка? В конце концов, фейсбук, вк и инстаграм все написаны на пхп, хоть и понятно, что в первую очередь это легаси

Да с фигали))) вы в браузере сделайте аякс гет запрос а потом потыкайтесь по истории браузера

Я не могу валидировать на бэке гет запрос?

у  тебя люди и кони смешались

Ну поясни) Я пока на эту задачу как баран на новые ворота смотрю