Kaip naudoti Nginx cache nenutekinant privačių atsakymų?

Question

IT Interview Practice · Accepted Answer

Cache saugokite tik atsakymus, kuriais tiksliniai lankytojai gali dalytis. Viešas produkto aprašymas ir prisijungusio kliento paskyros puslapis turi skirtingus reikalavimus.

## Kaip gali atsirasti nutekėjimas

Įsivaizduokite, kad Alice paprašo `/account`, o Nginx išsaugo jos atsakymą tuo URL. Jei Bob vėliau gauna tą patį cache atsakymą, jis mato Alice duomenis. Problema ta, kad privačiam rezultatui panaudota bendra cache.

Pradėkite nuo aiškiai viešų maršrutų. Cache key, identifikuojantis išsaugotą atsakymą, turi atskirti svarbius variantus: host, kelią, query ir kalbą.

## Privačiam maršrutui valdykite abi kryptis

Server bloke, kuriame kitur nustatyta proxy cache, atskiras privatus location gali turėti:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` neleidžia skaityti bendro cache atsakymo. `proxy_no_cache` neleidžia išsaugoti naujo atsakymo. Šis pavyzdys saugo `/account/` prefiksą; audituokite ir kitus privačius maršrutus bei konkuruojančius location.

## Patikrinkite su skirtingais naudotojais

Išbandykite dvi paskyras ir anoniminį lankytoją, tikrindami turinį bei cache veikimą. Gerbkite programos `Cache-Control` ir `Set-Cookie` tvarkymą. Jei viešame produkto puslapyje yra asmeninė kaina, atskirkite privačius duomenis arba atsakymo nedėkite į bendrą cache.

[Oficiali dokumentacija](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Kaip gali atsirasti nutekėjimas

Privačiam maršrutui valdykite abi kryptis

Patikrinkite su skirtingais naudotojais

Susiję klausimai