Jak cachovat v Nginx bez úniku soukromých odpovědí?

Question

IT Interview Practice · Accepted Answer

Cachujte pouze odpovědi, které smějí zamýšlení návštěvníci sdílet. Veřejný popis produktu a stránka účtu přihlášeného zákazníka mají odlišné požadavky.

## Jak může vzniknout únik

Představte si, že Alice požádá o `/account` a Nginx uloží její odpověď pod touto URL. Pokud Bob později dostane stejnou cachovanou odpověď, uvidí data Alice. Problémem je sdílená cache použitá pro soukromý výsledek.

Začněte výslovně veřejnými cestami. Klíč cache, který pojmenovává uloženou odpověď, musí rozlišovat relevantní varianty, například hostitele, cestu, dotaz a jazyk.

## U soukromé cesty ovládejte oba směry

V serveru, kde je jinak nakonfigurována proxy cache, může vyhrazená soukromá location obsahovat:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` zabrání čtení sdílené cachované odpovědi. `proxy_no_cache` zabrání uložení nové odpovědi. Příklad chrání prefix `/account/`; prověřte i další soukromé cesty a konkurenční locations.

## Ověřte s různými uživateli

Vyzkoušejte dva účty a anonymního návštěvníka a kontrolujte obsah i chování cache. Respektujte aplikační zpracování `Cache-Control` a `Set-Cookie`. Obsahuje-li veřejná produktová stránka personalizovanou cenu, oddělte tato soukromá data nebo odpověď vyřaďte ze sdílené cache.

[Oficiální dokumentace](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Jak může vzniknout únik

U soukromé cesty ovládejte oba směry

Ověřte s různými uživateli

Související otázky