শুধু এমন প্রতিক্রিয়া ক্যাশ করুন যা নির্ধারিত দর্শকদের মধ্যে ভাগ করার অনুমতি আছে। প্রকাশ্য পণ্যের বিবরণ ও লগইন করা গ্রাহকের অ্যাকাউন্ট পৃষ্ঠার চাহিদা আলাদা।
কীভাবে ফাঁস হতে পারে দেখুন
ধরুন Alice /account চায় এবং Nginx ওই URL-এর অধীনে তার প্রতিক্রিয়া রাখে। Bob পরে একই ক্যাশ করা প্রতিক্রিয়া পেলে Alice-এর ডেটা দেখবে। সমস্যা হলো ব্যক্তিগত ফলের জন্য ভাগ করা ক্যাশ ব্যবহার করা হয়েছে।
স্পষ্টভাবে প্রকাশ্য রুট দিয়ে শুরু করুন। সংরক্ষিত প্রতিক্রিয়ার নাম নির্ধারণকারী cache key-কে হোস্ট, পাথ, কুয়েরি ও ভাষার মতো প্রাসঙ্গিক ভিন্নতা আলাদা করতে হবে।