Przeglądarka i wydajność · Senior · Pytanie 38 z 75
Dlaczego cache'owanie uwierzytelnionej odpowiedzi API we współdzielonym cache CDN jest niebezpieczne nawet z krótkim TTL?
- 1CDN nie mogą cache'ować JSON
- 2Krótkie TTL wyłączają kompresję
- ✓Poprawna odpowiedź: Inny użytkownik może dostać z cache dane osobowe pierwszego
Wyjaśnienie
Spersonalizowane odpowiedzi potrzebują private lub no-store. Wiele incydentów wzięło się z reguły CDN ignorującej Authorization czy ciasteczka.