Păstrează în cache doar răspunsuri pe care vizitatorii vizați au dreptul să le partajeze. O descriere publică de produs și pagina contului unui client autentificat au cerințe diferite.
Cum poate apărea o scurgere
Imaginează-ți că Alice cere /account, iar Nginx stochează răspunsul ei sub acel URL. Dacă Bob primește apoi același răspuns din cache, vede datele lui Alice. Problema este folosirea unui cache comun pentru un rezultat privat.
Începe cu rute explicit publice. Cheia de cache, care identifică răspunsul stocat, trebuie să distingă variante relevante precum gazda, calea, interogarea și limba.
