¿Cómo usa la caché de Nginx sin filtrar respuestas privadas?

Question

IT Interview Practice · Accepted Answer

Almacene en caché solo respuestas que los visitantes previstos tengan permiso para compartir. Una descripción pública de producto y la página de cuenta de un cliente conectado tienen requisitos diferentes.

## Vea cómo puede ocurrir una filtración

Imagine que Alice solicita `/account` y Nginx guarda su respuesta bajo esa URL. Si Bob recibe después la misma respuesta en caché, verá los datos de Alice. El problema es usar una caché compartida para un resultado privado.

Empiece con rutas explícitamente públicas. La clave de caché, que identifica la respuesta almacenada, debe distinguir variantes relevantes como host, ruta, consulta e idioma.

## En una ruta privada, controle ambas direcciones

Dentro de un servidor con una caché proxy configurada para otros casos, una location privada dedicada puede contener:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` evita leer una respuesta de la caché compartida. `proxy_no_cache` evita almacenar la nueva respuesta. Este ejemplo protege el prefijo `/account/`; audite también otras rutas privadas y locations competidoras.

## Compruebe con usuarios diferentes

Pruebe dos cuentas y un visitante anónimo, comprobando tanto el contenido como el comportamiento de la caché. Respete el tratamiento de `Cache-Control` y `Set-Cookie` de la aplicación. Si una página pública de producto incluye un precio personalizado, separe esos datos privados o excluya la respuesta de la caché compartida.

[Documentación oficial](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Vea cómo puede ocurrir una filtración

En una ruta privada, controle ambas direcciones

Compruebe con usuarios diferentes

Preguntas relacionadas