Come usi la cache Nginx senza divulgare risposte private?

Question

IT Interview Practice · Accepted Answer

Memorizza nella cache solo risposte che i visitatori previsti sono autorizzati a condividere. Una descrizione pubblica di prodotto e la pagina account di un cliente autenticato hanno requisiti diversi.

## Osserva come può avvenire una divulgazione

Immagina che Alice richieda `/account` e Nginx salvi la sua risposta sotto quell'URL. Se Bob riceve poi la stessa risposta in cache, vede i dati di Alice. Il problema è aver usato una cache condivisa per un risultato privato.

Parti da rotte esplicitamente pubbliche. La chiave di cache, che identifica la risposta salvata, deve distinguere varianti rilevanti come host, percorso, query e lingua.

## Per una rotta privata, controlla entrambe le direzioni

Dentro un server dove una proxy cache è configurata altrove, una location privata dedicata può contenere:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` impedisce la lettura di una risposta dalla cache condivisa. `proxy_no_cache` impedisce il salvataggio della nuova risposta. L'esempio protegge il prefisso `/account/`; verifica anche altre rotte private e location concorrenti.

## Controlla con utenti diversi

Prova due account e un visitatore anonimo, controllando contenuto e comportamento della cache. Rispetta la gestione applicativa di `Cache-Control` e `Set-Cookie`. Se una pagina prodotto pubblica include un prezzo personalizzato, separa il dato privato oppure escludi la risposta dalla cache condivisa.

[Documentazione ufficiale](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Osserva come può avvenire una divulgazione

Per una rotta privata, controlla entrambe le direzioni

Controlla con utenti diversi

Domande correlate