Bagaimanakah anda membuat cache tanpa membocorkan respons peribadi?

Question

IT Interview Practice · Accepted Answer

Cache hanya respons yang boleh dikongsi oleh pelawat sasaran. Penerangan produk awam dan halaman akaun pelanggan yang telah log masuk mempunyai keperluan berbeza.

## Lihat bagaimana kebocoran berlaku

Bayangkan Alice meminta `/account` dan Nginx menyimpan responsnya menggunakan URL itu. Jika Bob kemudian menerima respons cache yang sama, dia melihat data Alice. Masalahnya ialah cache bersama digunakan untuk hasil peribadi.

Mulakan dengan laluan yang dinyatakan awam secara jelas. Cache key, yang menamakan respons tersimpan, mesti membezakan variasi berkaitan seperti hos, laluan, kueri dan bahasa.

## Untuk laluan peribadi, kawal kedua-dua arah

Dalam server yang sudah mengkonfigurasi proxy cache di tempat lain, location peribadi khusus boleh mengandungi:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` menghalang pembacaan respons daripada cache bersama. `proxy_no_cache` menghalang penyimpanan respons baharu. Contoh ini melindungi awalan `/account/`; audit juga laluan peribadi lain dan location yang bersaing.

## Periksa dengan pengguna berlainan

Cuba dua akaun dan pelawat tanpa nama, sambil memeriksa kandungan serta tingkah laku cache. Hormati pengendalian `Cache-Control` dan `Set-Cookie` aplikasi. Jika halaman produk awam mengandungi harga peribadi, asingkan data peribadi itu atau kecualikan respons daripada cache bersama.

[Dokumentasi rasmi](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Lihat bagaimana kebocoran berlaku

Untuk laluan peribadi, kawal kedua-dua arah

Periksa dengan pengguna berlainan

Soalan berkaitan