ใช้ cache ใน Nginx โดยไม่รั่วไหลคำตอบส่วนตัวอย่างไร?

Question

IT Interview Practice · Accepted Answer

แคชเฉพาะคำตอบที่ผู้เข้าชมเป้าหมายได้รับอนุญาตให้ใช้ร่วมกัน คำอธิบายสินค้าสาธารณะกับหน้าบัญชีของลูกค้าที่เข้าสู่ระบบมีข้อกำหนดต่างกัน

## ดูว่าการรั่วไหลเกิดได้อย่างไร

สมมติ Alice ขอ `/account` และ Nginx เก็บคำตอบไว้ใต้ URL นั้น หากต่อมา Bob ได้รับคำตอบแคชเดียวกัน เขาจะเห็นข้อมูลของ Alice ปัญหาคือใช้แคชร่วมกับผลลัพธ์ส่วนตัว

เริ่มจาก route ที่ระบุชัดว่าเป็นสาธารณะ cache key ซึ่งระบุคำตอบที่เก็บ ต้องแยกความแตกต่างที่เกี่ยวข้อง เช่น host พาธ query และภาษา

## สำหรับ route ส่วนตัว ให้ควบคุมทั้งสองทิศทาง

ใน server ที่ตั้ง proxy cache ไว้แล้ว location ส่วนตัวเฉพาะอาจมี:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` ป้องกันการอ่านคำตอบจากแคชร่วม ส่วน `proxy_no_cache` ป้องกันการเก็บคำตอบใหม่ ตัวอย่างนี้คุ้มครอง prefix `/account/` แต่ต้องตรวจ route ส่วนตัวอื่นและ location ที่แข่งขันกันด้วย

## ตรวจด้วยผู้ใช้ต่างกัน

ลองสองบัญชีกับผู้เข้าชมที่ไม่เข้าสู่ระบบ โดยตรวจทั้งเนื้อหาและพฤติกรรมแคช เคารพการจัดการ `Cache-Control` และ `Set-Cookie` ของแอปพลิเคชัน หากหน้าสินค้าสาธารณะมีราคาส่วนบุคคล ให้แยกข้อมูลส่วนตัวหรือไม่เก็บคำตอบในแคชร่วม

[เอกสารทางการ](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

ดูว่าการรั่วไหลเกิดได้อย่างไร

สำหรับ route ส่วนตัว ให้ควบคุมทั้งสองทิศทาง

ตรวจด้วยผู้ใช้ต่างกัน

คำถามที่เกี่ยวข้อง