请介绍一下HTTP缓存的工作原理和关键机制，以及在实际项目中如何配置和优化缓存策略？

回答思路

1. 准确阐述强缓存与协商缓存的核心区别
2. 说明Cache-Control、Expires、ETag、Last-Modified等头部的作用
3. 结合具体场景给出配置策略，如静态资源与动态接口的差异
4. 解释缓存失效与验证流程，以及缓存击穿、雪崩等风险意识