Hoe cache je met Nginx zonder privéantwoorden te lekken?

Question

IT Interview Practice · Accepted Answer

Cache alleen antwoorden die de bedoelde bezoekers mogen delen. Een openbare productbeschrijving en de accountpagina van een ingelogde klant stellen andere eisen.

## Bekijk hoe een lek kan ontstaan

Stel dat Alice `/account` opvraagt en Nginx haar antwoord onder die URL bewaart. Als Bob later hetzelfde gecachte antwoord ontvangt, ziet hij Alice's gegevens. Het probleem is dat een gedeelde cache voor een privéresultaat is gebruikt.

Begin met expliciet openbare routes. De cachesleutel, de naam van het opgeslagen antwoord, moet relevante varianten zoals host, pad, query en taal onderscheiden.

## Beheers bij een privéroute beide richtingen

Binnen een server waar elders een proxycache is ingesteld, kan een specifieke privélocation dit bevatten:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` voorkomt het lezen van een gedeeld gecacht antwoord. `proxy_no_cache` voorkomt het opslaan van het nieuwe antwoord. Dit voorbeeld beschermt het voorvoegsel `/account/`; controleer ook andere privéroutes en concurrerende locations.

## Controleer met verschillende gebruikers

Test twee accounts en een anonieme bezoeker en controleer zowel inhoud als cachegedrag. Respecteer de verwerking van `Cache-Control` en `Set-Cookie` door de applicatie. Bevat een openbare productpagina een persoonlijke prijs, scheid die privégegevens dan af of sluit het antwoord uit van gedeelde caching.

[Officiële documentatie](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Bekijk hoe een lek kan ontstaan

Beheers bij een privéroute beide richtingen

Controleer met verschillende gebruikers

Gerelateerde vragen