Hur cachar du med Nginx utan att läcka privata svar?

Question

IT Interview Practice · Accepted Answer

Cacha bara svar som de avsedda besökarna får dela. En offentlig produktbeskrivning och en inloggad kunds kontosida har olika krav.

## Se hur en läcka kan uppstå

Tänk dig att Alice begär `/account` och att Nginx lagrar hennes svar under den URL:en. Om Bob senare får samma cachade svar ser han Alices data. Problemet är att en gemensam cache användes för ett privat resultat.

Börja med uttryckligen offentliga rutter. Cachenyckeln, som identifierar det lagrade svaret, måste skilja relevanta varianter som värd, sökväg, frågeparametrar och språk.

## Kontrollera båda riktningarna för en privat rutt

I ett serverblock där proxycache annars är konfigurerad kan ett särskilt privat location-block innehålla:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` förhindrar läsning av ett gemensamt cachat svar. `proxy_no_cache` förhindrar lagring av det nya svaret. Exemplet skyddar prefixet `/account/`; granska även andra privata rutter och konkurrerande location-block.

## Kontrollera med olika användare

Prova två konton och en anonym besökare och kontrollera både innehåll och cachebeteende. Respektera applikationens hantering av `Cache-Control` och `Set-Cookie`. Om en offentlig produktsida innehåller ett personligt pris, separera privata data eller uteslut svaret från gemensam cache.

[Officiell dokumentation](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Se hur en läcka kan uppstå

Kontrollera båda riktningarna för en privat rutt

Kontrollera med olika användare

Relaterade frågor