Jak cache’ować w Nginx bez ujawniania prywatnych odpowiedzi?

Question

IT Interview Practice · Accepted Answer

Cache'uj tylko odpowiedzi, które ich odbiorcy mogą współdzielić. Publiczny opis produktu i strona konta zalogowanego klienta mają różne wymagania.

## Zobacz, jak może dojść do wycieku

Wyobraź sobie, że Alice wywołuje `/account`, a Nginx zapisuje odpowiedź pod tym URL-em. Jeśli Bob później otrzyma tę samą odpowiedź z cache, zobaczy dane Alice. Problemem jest użycie wspólnego cache do prywatnego wyniku.

Zacznij od jawnie publicznych tras. Klucz cache, czyli nazwa zapisanej odpowiedzi, musi rozróżniać istotne warianty, takie jak host, ścieżka, parametry i język.

## Dla prywatnej trasy kontroluj oba kierunki

W serwerze, gdzie cache proxy jest skonfigurowany w innym zakresie, prywatna location może zawierać:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` blokuje odczyt wspólnej odpowiedzi z cache. `proxy_no_cache` blokuje zapis nowej odpowiedzi. Przykład chroni prefiks `/account/`; sprawdź również pozostałe prywatne trasy i konkurujące location.

## Sprawdź różnych użytkowników

Przetestuj dwa konta i anonimowego odwiedzającego, sprawdzając treść oraz zachowanie cache. Respektuj obsługę `Cache-Control` i `Set-Cookie` przez aplikację. Jeśli publiczna strona produktu zawiera spersonalizowaną cenę, oddziel prywatne dane albo wyłącz odpowiedź ze wspólnego cache.

[Oficjalna dokumentacja](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Zobacz, jak może dojść do wycieku

Dla prywatnej trasy kontroluj oba kierunki

Sprawdź różnych użytkowników

Powiązane pytania