Wie cachen Sie mit Nginx, ohne private Antworten offenzulegen?

Question

IT Interview Practice · Accepted Answer

Cachen Sie nur Antworten, die die vorgesehenen Besucher gemeinsam nutzen dürfen. Eine öffentliche Produktbeschreibung und die Kontoseite eines angemeldeten Kunden haben unterschiedliche Anforderungen.

## Wie ein Datenleck entstehen kann

Stellen Sie sich vor, Alice ruft `/account` auf und Nginx speichert ihre Antwort unter dieser URL. Erhält Bob später dieselbe gecachte Antwort, sieht er Alices Daten. Das Problem ist die Verwendung eines gemeinsamen Caches für ein privates Ergebnis.

Beginnen Sie mit ausdrücklich öffentlichen Routen. Der Cache-Schlüssel, der die gespeicherte Antwort benennt, muss relevante Varianten wie Host, Pfad, Query und Sprache unterscheiden.

## Bei privaten Routen beide Richtungen steuern

In einem Server, für den ansonsten ein Proxy-Cache eingerichtet ist, kann eine eigene private location Folgendes enthalten:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` verhindert das Lesen einer gemeinsam gecachten Antwort. `proxy_no_cache` verhindert das Speichern der neuen Antwort. Dieses Beispiel schützt das Präfix `/account/`; prüfen Sie auch weitere private Routen und konkurrierende locations.

## Mit verschiedenen Benutzern prüfen

Testen Sie zwei Konten und einen anonymen Besucher und prüfen Sie sowohl Inhalt als auch Cache-Verhalten. Beachten Sie die Behandlung von `Cache-Control` und `Set-Cookie` durch die Anwendung. Enthält eine öffentliche Produktseite einen personalisierten Preis, trennen Sie diese privaten Daten ab oder schließen Sie die Antwort vom gemeinsamen Caching aus.

[Offizielle Dokumentation](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Wie ein Datenleck entstehen kann

Bei privaten Routen beide Richtungen steuern

Mit verschiedenen Benutzern prüfen

Ähnliche Fragen