Construtor de Clear-Site-Data

No logout, apagar o cookie de sessão resolve metade do problema. A outra metade fica no localStorage, no IndexedDB, no cache do service worker e nas abas abertas que continuam com o estado antigo na memória. O cabeçalho Clear-Site-Data manda o navegador limpar essas categorias, o que é bem mais confiável do que tentar apagar cada uma pelo JavaScript.

Marque o que deve ser limpo e a página monta o cabeçalho. São quatro categorias: cache, que descarta o cache HTTP; cookies, que apaga cookies e também as credenciais de autenticação HTTP; storage, que cobre localStorage, sessionStorage, IndexedDB, Cache Storage e registro de service worker; e executionContexts, que recarrega as abas abertas do site. Há também o coringa, que aplica todas de uma vez.

Dois detalhes de implantação. O valor precisa das aspas duplas em volta de cada categoria — sem elas o cabeçalho é ignorado em silêncio. E o navegador só respeita o cabeçalho em resposta servida por HTTPS. O uso mais comum é justamente o logout: responder com o cabeçalho junto do redirecionamento, garantindo que o aparelho não fique com resquício da sessão anterior.