Comment utiliser le cache Nginx sans exposer de réponses privées ?

Question

IT Interview Practice · Accepted Answer

Ne mettez en cache que les réponses que les visiteurs concernés sont autorisés à partager. Une description publique de produit et la page de compte d'un client connecté ont des exigences différentes.

## Comprendre comment une fuite peut survenir

Imaginez qu'Alice demande `/account` et que Nginx stocke sa réponse sous cette URL. Si Bob reçoit ensuite la même réponse en cache, il voit les données d'Alice. Le problème est l'utilisation d'un cache partagé pour un résultat privé.

Commencez par des routes explicitement publiques. La clé de cache, qui nomme la réponse stockée, doit distinguer les variantes pertinentes : hôte, chemin, paramètres de requête et langue.

## Pour une route privée, contrôler les deux sens

Dans un serveur où un cache proxy est configuré par ailleurs, une location privée dédiée peut contenir :

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` empêche la lecture d'une réponse du cache partagé. `proxy_no_cache` empêche le stockage de la nouvelle réponse. Cet exemple protège le préfixe `/account/` ; auditez aussi les autres routes privées et les locations concurrentes.

## Vérifier avec plusieurs utilisateurs

Essayez deux comptes et un visiteur anonyme, en vérifiant le contenu et le comportement du cache. Respectez la gestion applicative de `Cache-Control` et `Set-Cookie`. Si une page publique de produit inclut un prix personnalisé, séparez ces données privées ou excluez la réponse du cache partagé.

[Documentation officielle](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Comprendre comment une fuite peut survenir

Pour une route privée, contrôler les deux sens

Vérifier avec plusieurs utilisateurs

Questions connexes