Miten käytät Nginx-välimuistia vuotamatta yksityisiä vastauksia?

Question

IT Interview Practice · Accepted Answer

Tallenna välimuistiin vain vastauksia, joita niiden vastaanottajat saavat jakaa. Julkisella tuotekuvauksella ja kirjautuneen asiakkaan tilisivulla on erilaiset vaatimukset.

## Näin vuoto voi syntyä

Kuvittele Alicen pyytävän `/account`-polkua ja Nginxin tallentavan vastauksen tällä URL:lla. Jos Bob saa myöhemmin saman välimuistivastauksen, hän näkee Alicen tiedot. Ongelma on yhteisen välimuistin käyttäminen yksityiseen tulokseen.

Aloita nimenomaisesti julkisista reiteistä. Välimuistiavain nimeää tallennetun vastauksen, joten sen on erotettava oleelliset versiot, kuten isäntä, polku, kysely ja kieli.

## Hallitse yksityisellä reitillä molempia suuntia

Server-lohkossa, jossa proxy-välimuisti on muualla määritetty, erillinen yksityinen location voi sisältää:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` estää jaetun välimuistivastauksen lukemisen. `proxy_no_cache` estää uuden vastauksen tallentamisen. Esimerkki suojaa `/account/`-etuliitteen; tarkasta myös muut yksityiset reitit ja kilpailevat location-lohkot.

## Tarkista eri käyttäjillä

Kokeile kahdella tilillä ja anonyyminä kävijänä, tarkastaen sekä sisällön että välimuistitoiminnan. Kunnioita sovelluksen `Cache-Control`- ja `Set-Cookie`-käsittelyä. Jos julkisella tuotesivulla on henkilökohtainen hinta, erota yksityinen tieto tai jätä vastaus yhteisen välimuistin ulkopuolelle.

[Virallinen dokumentaatio](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Näin vuoto voi syntyä

Hallitse yksityisellä reitillä molempia suuntia

Tarkista eri käyttäjillä

Aiheeseen liittyvät kysymykset