Bagaimana memakai cache Nginx tanpa membocorkan respons privat?

Question

IT Interview Practice · Accepted Answer

Cache hanya respons yang boleh dibagikan antar pengunjung yang dituju. Deskripsi produk publik dan halaman akun pelanggan yang masuk memiliki persyaratan berbeda.

## Lihat bagaimana kebocoran dapat terjadi

Bayangkan Alice meminta `/account` dan Nginx menyimpan responsnya dengan URL itu. Jika Bob kemudian menerima respons cache yang sama, ia melihat data Alice. Masalahnya adalah penggunaan cache bersama untuk hasil privat.

Mulailah dari rute yang secara eksplisit publik. Cache key, yang menamai respons tersimpan, harus membedakan variasi relevan seperti host, jalur, kueri, dan bahasa.

## Untuk rute privat, kendalikan kedua arah

Di dalam server yang sudah mengonfigurasi proxy cache di tempat lain, location privat khusus dapat berisi:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` mencegah pembacaan respons dari cache bersama. `proxy_no_cache` mencegah penyimpanan respons baru. Contoh ini melindungi prefiks `/account/`; audit juga rute privat lain dan location yang bersaing.

## Periksa dengan pengguna berbeda

Cobalah dua akun dan pengunjung anonim, dengan memeriksa konten maupun perilaku cache. Hormati penanganan `Cache-Control` dan `Set-Cookie` aplikasi. Jika halaman produk publik menyertakan harga personal, pisahkan data privat itu atau keluarkan respons dari cache bersama.

[Dokumentasi resmi](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Lihat bagaimana kebocoran dapat terjadi

Untuk rute privat, kendalikan kedua arah

Periksa dengan pengguna berbeda

Pertanyaan terkait