Como usar cache no Nginx sem vazar respostas privadas?

Question

IT Interview Practice · Accepted Answer

Armazene em cache apenas respostas que os visitantes previstos podem compartilhar. Uma descrição pública de produto e a página de conta de um cliente autenticado têm requisitos diferentes.

## Veja como um vazamento acontece

Imagine que Alice solicite `/account` e o Nginx armazene a resposta dela sob essa URL. Se Bob receber depois a mesma resposta em cache, verá os dados de Alice. O problema é usar cache compartilhado para um resultado privado.

Comece por rotas explicitamente públicas. A chave de cache, que identifica a resposta armazenada, deve distinguir variantes relevantes, como host, caminho, consulta e idioma.

## Em uma rota privada, controle as duas direções

Dentro de um server em que o proxy cache já esteja configurado, uma location privada dedicada pode conter:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` impede a leitura de uma resposta do cache compartilhado. `proxy_no_cache` impede armazenar a nova resposta. Este exemplo protege o prefixo `/account/`; audite também outras rotas privadas e locations concorrentes.

## Verifique com usuários diferentes

Teste duas contas e um visitante anônimo, verificando conteúdo e comportamento do cache. Respeite o tratamento de `Cache-Control` e `Set-Cookie` da aplicação. Se uma página pública de produto incluir preço personalizado, separe esses dados privados ou exclua a resposta do cache compartilhado.

[Documentação oficial](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Veja como um vazamento acontece

Em uma rota privada, controle as duas direções

Verifique com usuários diferentes

Perguntas relacionadas