Cấu hình cache Nginx thế nào để tránh lộ dữ liệu người dùng?

Question

IT Interview Practice · Accepted Answer

Chỉ cache những response mà người nhận được phép dùng chung. Mô tả sản phẩm công khai và trang tài khoản đã đăng nhập có yêu cầu khác nhau.

## Nhìn thấy cách dữ liệu có thể bị lộ

Giả sử Alice gọi `/account` và Nginx lưu response theo URL đó. Nếu Bob nhận lại cùng response từ cache, anh ấy thấy dữ liệu của Alice. Vấn đề là dùng cache chung cho kết quả riêng tư.

Hãy bắt đầu với route được xác định rõ là công khai. Cache key, tức tên dùng để nhận diện response đã lưu, phải phân biệt các biến thể cần thiết như host, đường dẫn, query và ngôn ngữ.

## Với route riêng tư, kiểm soát cả hai chiều

Trong server đã cấu hình proxy cache ở phạm vi khác, location riêng tư có thể chứa:

```nginx
location /account/ {
    proxy_pass http://127.0.0.1:3000;
    proxy_cache_bypass 1;
    proxy_no_cache 1;
}
```

`proxy_cache_bypass` ngăn đọc response từ cache chung. `proxy_no_cache` ngăn lưu response mới. Ví dụ này bảo vệ tiền tố `/account/`; cũng phải rà soát các route riêng tư khác và location có thể được chọn thay thế.

## Kiểm tra bằng những người dùng khác nhau

Thử hai tài khoản và một khách chưa đăng nhập, kiểm tra cả nội dung lẫn hành vi cache. Tôn trọng cách ứng dụng xử lý `Cache-Control` và `Set-Cookie`. Nếu trang sản phẩm công khai có giá riêng cho từng khách, hãy tách dữ liệu riêng đó hoặc loại response khỏi cache chung.

[Tài liệu chính thức](https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_bypass).

Nhìn thấy cách dữ liệu có thể bị lộ

Với route riêng tư, kiểm soát cả hai chiều

Kiểm tra bằng những người dùng khác nhau

Câu hỏi liên quan