Πώς κάνετε cache με Nginx χωρίς διαρροή ιδιωτικών απαντήσεων;

Question

IT Interview Practice · Accepted Answer

Κάντε cache μόνο απαντήσεις που οι προβλεπόμενοι επισκέπτες δικαιούνται να μοιραστούν. Η δημόσια περιγραφή προϊόντος και η σελίδα λογαριασμού συνδεδεμένου πελάτη έχουν διαφορετικές απαιτήσεις.

## Δείτε πώς μπορεί να συμβεί διαρροή

Φανταστείτε ότι η Alice ζητά `/account` και το Nginx αποθηκεύει την απάντησή της κάτω από αυτό το URL. Αν ο Bob λάβει αργότερα την ίδια cached απάντηση, βλέπει τα δεδομένα της Alice. Το πρόβλημα είναι η χρήση κοινής cache για ιδιωτικό αποτέλεσμα.

Ξεκινήστε με ρητά δημόσιες διαδρομές. Το cache key, που ονομάζει την αποθηκευμένη απάντηση, πρέπει να διακρίνει παραλλαγές όπως host, διαδρομή, query και γλώσσα.

## Ελέγξτε και τις δύο κατευθύνσεις στην ιδιωτική διαδρομή

Σε server όπου υπάρχει αλλού proxy cache, ένα ξεχωριστό ιδιωτικό location μπορεί να περιέχει:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

Το `proxy_cache_bypass` εμποδίζει την ανάγνωση κοινής cached απάντησης. Το `proxy_no_cache` εμποδίζει την αποθήκευση της νέας. Το παράδειγμα προστατεύει το πρόθεμα `/account/`· ελέγξτε και άλλες ιδιωτικές διαδρομές και ανταγωνιστικά locations.

## Ελέγξτε διαφορετικούς χρήστες

Δοκιμάστε δύο λογαριασμούς και ανώνυμο επισκέπτη, ελέγχοντας περιεχόμενο και συμπεριφορά cache. Σεβαστείτε τον χειρισμό `Cache-Control` και `Set-Cookie` από την εφαρμογή. Αν δημόσια σελίδα προϊόντος περιλαμβάνει προσωπική τιμή, διαχωρίστε τα ιδιωτικά δεδομένα ή αποκλείστε την απάντηση από κοινή caching.

[Επίσημη τεκμηρίωση](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Δείτε πώς μπορεί να συμβεί διαρροή

Ελέγξτε και τις δύο κατευθύνσεις στην ιδιωτική διαδρομή

Ελέγξτε διαφορετικούς χρήστες

Σχετικές ερωτήσεις