Re: оценка эффективности кэширования
paranoidchaos
nginx-forum на nginx.us
Пн Июн 21 14:07:51 MSD 2010
>>то есть вы авторизируете через гугл
аналитикс? o_O
>>если нет и всетаки кука для
авторизации другая, то вместо $cookie_logged
используй $cookie_name
блин нет нет нет
писать отдельно кукинейм немогу - шаред
хостинг
пс: на первый взгляд кеширования
авторизованных страниц кажется
серьёзной брешью в безопасности так ?
а не так - почему ?
1) надо знать урлы от админки - не каждый
додумается
2) ну додумался и что ??? увидел к примеру
как выглядит админка с новостями и что
??? сможете добавить новость ??? нет так
как в скриптах (POST запрос не кешируется)
происходит проверка сессий и прочей
фигни связанной с авторизацией и
соответсвенно получит логин форму
3) в случае страховки для админок явно
указывать но-кеш и всё прекрасно будет
работать некешируя (имею ввиду по
дефолту если не игнорировать кеш
контрол со сторроны бекенда)
так что думаю не надо бояться (сяс
проверю как раз)
Posted at Nginx Forum: http://forum.nginx.org/read.php?21,100460,100743#msg-100743
Подробная информация о списке рассылки nginx-ru