Memorizza nella cache solo risposte che i visitatori previsti sono autorizzati a condividere. Una descrizione pubblica di prodotto e la pagina account di un cliente autenticato hanno requisiti diversi.
Osserva come può avvenire una divulgazione
Immagina che Alice richieda /account e Nginx salvi la sua risposta sotto quell'URL. Se Bob riceve poi la stessa risposta in cache, vede i dati di Alice. Il problema è aver usato una cache condivisa per un risultato privato.
Parti da rotte esplicitamente pubbliche. La chiave di cache, che identifica la risposta salvata, deve distinguere varianti rilevanti come host, percorso, query e lingua.
