Hogyan cache-eljünk Nginxszel privát válaszok kiszivárgása nélkül?

Question

IT Interview Practice · Accepted Answer

Csak olyan válaszokat cache-eljünk, amelyeket a célzott látogatók megoszthatnak egymással. Egy nyilvános termékleírásnak és egy belépett ügyfél fiókoldalának mások a követelményei.

## Így történhet adatszivárgás

Képzeljük el, hogy Alice lekéri a `/account` oldalt, és az Nginx az URL alatt eltárolja a válaszát. Ha később Bob ugyanazt a cache-elt választ kapja, Alice adatait látja. A gond az, hogy privát eredményhez közös cache-t használtak.

Induljunk kifejezetten nyilvános útvonalakkal. A tárolt választ azonosító cache key-nek meg kell különböztetnie a releváns változatokat, például a hostot, útvonalat, queryt és nyelvet.

## Privát útvonalnál mindkét irányt szabályozzuk

Olyan server blokkban, ahol máshol proxy cache van beállítva, egy külön privát location tartalmazhatja ezt:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

A `proxy_cache_bypass` megakadályozza a közös cache-ből olvasást. A `proxy_no_cache` megakadályozza az új válasz tárolását. Ez a példa a `/account/` prefixet védi; a többi privát útvonalat és versengő location blokkot is ellenőrizzük.

## Ellenőrizzük különböző felhasználókkal

Próbáljunk két fiókot és egy névtelen látogatót, a tartalmat és a cache működését egyaránt vizsgálva. Tartsuk tiszteletben az alkalmazás `Cache-Control` és `Set-Cookie` kezelését. Ha a nyilvános termékoldal személyre szabott árat tartalmaz, válasszuk külön a privát adatot, vagy zárjuk ki a választ a közös cache-ből.

[Hivatalos dokumentáció](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Így történhet adatszivárgás

Privát útvonalnál mindkét irányt szabályozzuk

Ellenőrizzük különböző felhasználókkal

Kapcsolódó kérdések