Обход FastCGI Cache при авторизации заголовка - PullRequest
Новая
       16

Обход FastCGI Cache при авторизации заголовка

0 голосов
/ 24 февраля 2020

Я реализовал кэширование FastCGI в Nginx для приложения Laravel API, но понял, что не хочу, чтобы конечные точки, возвращающие данные, связанные с пользователем, были кэшированы. Я использую JWT Auth и передаю токен как Authorization: Bearer ... в заголовках для аутентификации пользовательских запросов. Я не мог найти способ отключить кэш FastCGI, если этот заголовок присутствует в запросе. Это то, что у меня есть в моем Nginx: 

fastcgi_cache_path /etc/nginx-cache levels=1:2 keys_zone=phpcache:100m inactive=60m;
fastcgi_cache_key "$scheme$request_method$host$request_uri";

location ~ \.php$ {
  try_files $uri /index.php =404;
  fastcgi_pass php-upstream;
  fastcgi_index index.php;
  fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  include fastcgi_params;
  fastcgi_read_timeout 600;
  fastcgi_cache phpcache; # The name of the cache key-zone to use
  fastcgi_cache_key $scheme$host$request_uri$request_method;
  fastcgi_cache_valid 200 30s;
  fastcgi_cache_methods GET HEAD; # What to cache: only GET and HEAD requests (not POST)
  add_header X-Fastcgi-Cache $upstream_cache_status; # Add header so we can see if the cache hits or misses
  fastcgi_cache_use_stale updating error timeout invalid_header http_500;
  fastcgi_pass_header Set-Cookie;
  fastcgi_pass_header Cookie;
  fastcgi_hide_header X-Powered-By;
  fastcgi_cache_lock on;
  fastcgi_ignore_headers Cache-Control Expires Set-Cookie;
  include fastcgi_params;
  fastcgi_cache_bypass $no_cache;
  fastcgi_no_cache $no_cache;
}

#Cache everything by default
set $no_cache 0;

#Don't cache the following URLs
if ($request_uri ~* "/admin/)")
{
  set $no_cache 1;
}

Я также добавил это в свой .htaccess 

# Handle Authorization Header
RewriteCond %{HTTP:Authorization} ^(.+)$
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

1 Ответ

0 голосов
/ 24 февраля 2020

Думаю, я понял это. Я изменил эти строки, и теперь он игнорирует те запросы, в заголовке которых есть Авторизация: 

fastcgi_cache_bypass $no_cache $http_authorization;
fastcgi_no_cache $no_cache $http_authorization;
...