Cum folosești cache în Nginx fără scurgeri de răspunsuri private?

Question

IT Interview Practice · Accepted Answer

Păstrează în cache doar răspunsuri pe care vizitatorii vizați au dreptul să le partajeze. O descriere publică de produs și pagina contului unui client autentificat au cerințe diferite.

## Cum poate apărea o scurgere

Imaginează-ți că Alice cere `/account`, iar Nginx stochează răspunsul ei sub acel URL. Dacă Bob primește apoi același răspuns din cache, vede datele lui Alice. Problema este folosirea unui cache comun pentru un rezultat privat.

Începe cu rute explicit publice. Cheia de cache, care identifică răspunsul stocat, trebuie să distingă variante relevante precum gazda, calea, interogarea și limba.

## Pentru o rută privată, controlează ambele direcții

Într-un server unde proxy cache este altfel configurat, un bloc location privat dedicat poate conține:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` împiedică citirea unui răspuns din cache-ul comun. `proxy_no_cache` împiedică stocarea răspunsului nou. Exemplul protejează prefixul `/account/`; auditează și alte rute private și blocuri location concurente.

## Verifică folosind utilizatori diferiți

Încearcă două conturi și un vizitator anonim, verificând conținutul și comportamentul cache-ului. Respectă tratarea `Cache-Control` și `Set-Cookie` de către aplicație. Dacă o pagină publică de produs include un preț personalizat, separă datele private sau exclude răspunsul din cache-ul comun.

[Documentație oficială](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Cum poate apărea o scurgere

Pentru o rută privată, controlează ambele direcții

Verifică folosind utilizatori diferiți

Întrebări conexe