Hvordan cacher du med Nginx uten å lekke private svar?

Question

IT Interview Practice · Accepted Answer

Cache bare svar de tiltenkte besøkende har lov til å dele. En offentlig produktbeskrivelse og en innlogget kundes kontoside har ulike krav.

## Se hvordan en lekkasje kan oppstå

Tenk at Alice ber om `/account` og Nginx lagrer svaret under denne URL-en. Hvis Bob senere mottar det samme cachede svaret, ser han Alices data. Problemet er at en delt cache ble brukt til et privat resultat.

Start med uttrykkelig offentlige ruter. Cache-nøkkelen, som navngir det lagrede svaret, må skille relevante varianter som vert, sti, spørring og språk.

## Kontroller begge retninger for en privat rute

Inne i en server der proxy-cache ellers er konfigurert, kan en egen privat location inneholde:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` hindrer lesing av et delt cachet svar. `proxy_no_cache` hindrer lagring av det nye svaret. Eksemplet beskytter prefikset `/account/`; kontroller også andre private ruter og konkurrerende locations.

## Kontroller med forskjellige brukere

Prøv to kontoer og en anonym besøkende, og kontroller både innhold og cache-oppførsel. Respekter applikasjonens håndtering av `Cache-Control` og `Set-Cookie`. Hvis en offentlig produktside har en personlig pris, skill ut de private dataene eller utelukk svaret fra delt caching.

[Offisiell dokumentasjon](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Se hvordan en lekkasje kan oppstå

Kontroller begge retninger for en privat rute

Kontroller med forskjellige brukere

Relaterte spørsmål