نجی جوابات افشا کیے بغیر Nginx میں کیش کیسے استعمال کرتے ہیں؟

Question

IT Interview Practice · Accepted Answer

صرف وہ جوابات کیش کریں جنہیں مطلوبہ وزیٹرز مشترکہ طور پر دیکھ سکتے ہوں۔ پروڈکٹ کی عوامی تفصیل اور لاگ ان گاہک کے اکاؤنٹ صفحے کی ضروریات مختلف ہوتی ہیں۔

## دیکھیں کہ معلومات کیسے افشا ہو سکتی ہیں

فرض کریں Alice، `/account` مانگتی ہے اور Nginx اس URL کے تحت اس کا جواب محفوظ کرتا ہے۔ اگر بعد میں Bob کو وہی کیش شدہ جواب ملے تو وہ Alice کا ڈیٹا دیکھتا ہے۔ مسئلہ یہ ہے کہ نجی نتیجے کے لیے مشترکہ کیش استعمال ہوا۔

واضح طور پر عوامی روٹس سے آغاز کریں۔ کیش کی کلید، جو محفوظ جواب کا نام ہوتی ہے، کو متعلقہ مختلف صورتوں مثلاً ہوسٹ، پاتھ، کوئری اور زبان میں فرق کرنا چاہیے۔

## نجی روٹ کے لیے دونوں سمتیں قابو کریں

ایسے سرور میں جہاں باقی جگہ پراکسی کیش ترتیب دیا گیا ہو، مخصوص نجی لوکیشن میں یہ ہو سکتا ہے:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` مشترکہ کیش شدہ جواب پڑھنے سے روکتا ہے۔ `proxy_no_cache` نیا جواب محفوظ کرنے سے روکتا ہے۔ یہ مثال `/account/` سابقے کو محفوظ کرتی ہے؛ دیگر نجی روٹس اور متصادم لوکیشنز کا بھی جائزہ لیں۔

## مختلف صارفین کے ساتھ جانچیں

دو اکاؤنٹس اور ایک گمنام وزیٹر آزمائیں، اور مواد کے ساتھ کیش کا رویہ بھی جانچیں۔ ایپلیکیشن کے `Cache-Control` اور `Set-Cookie` کے برتاؤ کا احترام کریں۔ اگر عوامی پروڈکٹ صفحے میں ذاتی قیمت شامل ہو تو وہ نجی ڈیٹا الگ کریں یا جواب کو مشترکہ کیش سے خارج کریں۔

[سرکاری دستاویزات](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

دیکھیں کہ معلومات کیسے افشا ہو سکتی ہیں

نجی روٹ کے لیے دونوں سمتیں قابو کریں

مختلف صارفین کے ساتھ جانچیں

متعلقہ سوالات