Забываю я эту магическую последовательность в Cache-Control, которая запрещает браузеру кешировать ответы. Записываю на память:
Cache-Control: no-cache,no-store,must-revalidate,max-age=0
Ещё для верности можно добавлять:
Pragma: no-cache
Expires: 0
А ещё браузеры не кешируют POST-запросы.