Hvordan cacher du med Nginx uden at lække private svar?

Question

IT Interview Practice · Accepted Answer

Cache kun svar, som de tilsigtede besøgende må dele. En offentlig produktbeskrivelse og en indlogget kundes kontoside har forskellige krav.

## Se, hvordan en lækage kan opstå

Forestil dig, at Alice anmoder om `/account`, og Nginx gemmer hendes svar under denne URL. Modtager Bob senere samme cachede svar, ser han Alices data. Problemet er, at en delt cache blev brugt til et privat resultat.

Begynd med udtrykkeligt offentlige ruter. Cache-nøglen, der navngiver det gemte svar, skal skelne relevante varianter som host, sti, query og sprog.

## Styr begge retninger for en privat rute

I en server, hvor der ellers er konfigureret proxy-cache, kan en dedikeret privat location indeholde:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` forhindrer læsning af et delt cachet svar. `proxy_no_cache` forhindrer lagring af det nye svar. Eksemplet beskytter præfikset `/account/`; gennemgå også andre private ruter og konkurrerende locations.

## Kontroller med forskellige brugere

Prøv to konti og en anonym besøgende, og kontroller både indhold og cache-adfærd. Respekter applikationens håndtering af `Cache-Control` og `Set-Cookie`. Indeholder en offentlig produktside en personlig pris, så adskil disse private data eller udeluk svaret fra delt caching.

[Officiel dokumentation](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Se, hvordan en lækage kan opstå

Styr begge retninger for en privat rute

Kontroller med forskellige brugere

Relaterede spørgsmål