خزّن مؤقتًا فقط الردود التي يُسمح للزوار المقصودين بمشاركتها. وصف المنتج العام وصفحة حساب عميل مسجّل الدخول لهما متطلبات مختلفة.
كيف قد يحدث التسريب؟
تخيّل أن Alice تطلب /account ويخزّن Nginx ردها تحت ذلك URL. إذا تلقى Bob الرد المخزّن نفسه لاحقًا، سيرى بيانات Alice. المشكلة هي استخدام cache مشترك لنتيجة خاصة.
ابدأ بالمسارات العامة صراحةً. يجب أن يميّز مفتاح cache، الذي يسمّي الرد المخزّن، المتغيرات المهمة مثل المضيف والمسار والاستعلام واللغة.
