Resurssit · 99
Jaetun välimuistin yksityisyys
Jaettu välimuisti erottaa julkiset sisällöt henkilökohtaisista vastauksista.
Päivitetty · 2 min
Mitä tämä opas auttaa saavuttamaan
- Luokittele vastaukset
- Tarkista vastaanotettu vastaus
- Testaa erottelu
- Harjoittele poisto
- Toista muutosten jälkeen
Pikatarkistus
- Estääkö eväste yhteisen välimuistin?
- Takaako no-store yksityisyyden?
Vaiheittainen menetelmä
- 1
Luokittele vastaukset
Erota julkiset sivut, tilit, lataukset ja virheet. Tunnista kielen, henkilöllisyyden ja oikeuksien aiheuttamat erot.
Tulos: vastausluettelo.
- 2
Tarkista vastaanotettu vastaus
Tutki otsakkeet välityspalvelimen jälkeen. no-cache vaatii uudelleenvalidoinnin; no-store kieltää tallennuksen; private sulkee yhteiset välimuistit pois.
Tulos: otsakkeet ja toimivat säännöt.
- 3
Testaa erottelu
Käytä kahta luvallista testitiliä ja anonyymia istuntoa kuvitteellisilla merkinnöillä. Vertaa sisältöjä ja ehdollisia vastauksia kylmässä ja lämpimässä välimuistissa.
Tulos: testit ilman henkilöllisyyksien sekoittumista.
- 4
Harjoittele poisto
Muuta testisisältöä ja tarkista alkuperäpalvelin, CDN ja selain. Mitätöi välimuisti ja varmista lopullinen versio.
Tulos: päivityksen aikajana.
- 5
Toista muutosten jälkeen
Testaa uudelleen kirjautumisen, kielten tai sääntöjen muuttuessa. Nimeä kiireellisen mitätöinnin vastuuhenkilö; osumaprosentti ei todista luottamuksellisuutta.
Tulos: regressiotestit.
Uudelleenkäytettävä laskentataulukko
Täytä valtuutetut havaintosi. Nämä kentät ovat työskentelymalli, eivät havaittuja tuloksia.
| Kenttä | Kirjattavat tiedot |
|---|---|
| Vastaus | URL, julkinen tai henkilökohtainen luokka ja komponentti |
| Vaihtelu | Henkilöllisyys, kieli, oikeudet ja todellinen avain |
| Testi | Merkinnät, otsakkeet ja kylmän/lämpimän välimuistin tulos |
| Poisto | Vastuuhenkilö, mitätöinti ja tarkistettu versio |
Kuvitteellinen esimerkki
Havainnollistava tilanne
Kuvitteellinen esimerkki: tilisivu näyttää merkinnän TILI-A. Toinen henkilöllisyys ja anonyymi kävijä pyytävät samaa URL-osoitetta välimuistin täytyttyä.
Päätös ja odotettu näyttö
Jos merkintä näkyy toiselle tilille, pysäytä vastauksen yhteinen uudelleenkäyttö, korjaa säännöt ja toista molemmat käyntijärjestykset. Tarkista myös ehdollinen vastaus ja säilytä näyttö ilman henkilötietoja.
Johdon indikaattorit
| Indikaattori | Mitä se mittaa | Ensimmäinen toimenpide |
|---|---|---|
| Erottelu | Tilien väliset tapaukset ilman sekoittumista | Estä uudelleenkäyttö tietovuodon ilmetessä |
| Päivitys | Havaittu aika korjattuun versioon | Tarkista mitätöinti jokaisella tasolla |
Yleisiä virheitä
- no-cache ja no-store sekoitetaan
- Testataan vain alkuperäpalvelin
- Mitataan nopeutta tarkistamatta sisältöä
Usein kysytyt kysymykset
Estääkö eväste yhteisen välimuistin?
Älä oleta niin. Tarkista käytössä oleva käytäntö ja kunkin henkilöllisyyden saama vastaus.
Takaako no-store yksityisyyden?
Ei yksin. Se ei peruuta jo tapahtunutta paljastumista eikä korvaa oikeuksia, turvallista tiedonsiirtoa ja testejä.
Viralliset viitteet
Viitteet tukevat menetelmää. Sovita tarkastukset kontekstiisi; ne eivät ole sertifiointia. Alkuperäiset viitteiden otsikot ja lähdeasiakirjat voivat olla toisella kielellä.
Lähteet tarkistettu .
