Kako predpomniti v Nginxu brez razkritja zasebnih odgovorov?

Question

IT Interview Practice · Accepted Answer

Predpomnite le odgovore, ki jih predvideni obiskovalci smejo deliti. Javni opis izdelka in stran računa prijavljene stranke imata različne zahteve.

## Poglejte, kako lahko pride do razkritja

Predstavljajte si, da Alice zahteva `/account` in Nginx shrani njen odgovor pod tem URL-jem. Če Bob pozneje prejme isti predpomnjeni odgovor, vidi Alicine podatke. Težava je uporaba skupnega predpomnilnika za zasebni rezultat.

Začnite z izrecno javnimi potmi. Ključ predpomnilnika, ki poimenuje shranjeni odgovor, mora razlikovati pomembne različice, kot so gostitelj, pot, poizvedba in jezik.

## Pri zasebni poti nadzirajte obe smeri

V strežniku, kjer je proxy-predpomnilnik sicer nastavljen, lahko namenska zasebna lokacija vsebuje:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` prepreči branje skupnega predpomnjenega odgovora. `proxy_no_cache` prepreči shranjevanje novega. Primer ščiti predpono `/account/`; preglejte tudi druge zasebne poti in konkurenčne lokacije.

## Preverite z različnimi uporabniki

Preizkusite dva računa in anonimnega obiskovalca ter preverite vsebino in obnašanje predpomnilnika. Upoštevajte aplikacijsko obravnavo `Cache-Control` in `Set-Cookie`. Če javna stran izdelka vsebuje osebno ceno, ločite zasebne podatke ali odgovor izključite iz skupnega predpomnjenja.

[Uradna dokumentacija](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Poglejte, kako lahko pride do razkritja

Pri zasebni poti nadzirajte obe smeri

Preverite z različnimi uporabniki

Povezana vprašanja