Kako koristiti Nginx cache bez otkrivanja privatnih odgovora?

Question

IT Interview Practice · Accepted Answer

Predmemorirajte samo odgovore koje predviđeni posjetitelji smiju dijeliti. Javni opis proizvoda i stranica računa prijavljenog kupca imaju različite zahtjeve.

## Pogledajte kako može doći do curenja

Zamislite da Alice zatraži `/account`, a Nginx spremi njezin odgovor pod tim URL-om. Ako Bob poslije dobije isti odgovor iz cachea, vidi podatke Alice. Problem je zajednički cache korišten za privatni rezultat.

Počnite s izričito javnim rutama. Ključ cachea, koji imenuje spremljeni odgovor, mora razlikovati relevantne varijante poput hosta, putanje, upita i jezika.

## Za privatnu rutu kontrolirajte oba smjera

Unutar poslužitelja na kojem je inače konfiguriran proxy cache, posebna privatna location može sadržavati:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` sprječava čitanje zajedničkog predmemoriranog odgovora. `proxy_no_cache` sprječava spremanje novog odgovora. Primjer štiti prefiks `/account/`; pregledajte i druge privatne rute i konkurentske locations.

## Provjerite s različitim korisnicima

Isprobajte dva računa i anonimnog posjetitelja te provjerite sadržaj i ponašanje cachea. Poštujte aplikacijsku obradu `Cache-Control` i `Set-Cookie`. Ako javna stranica proizvoda ima personaliziranu cijenu, izdvojite te privatne podatke ili isključite odgovor iz zajedničkog cachea.

[Službena dokumentacija](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Pogledajte kako može doći do curenja

Za privatnu rutu kontrolirajte oba smjera

Provjerite s različitim korisnicima

Povezana pitanja