Изоляция кеша
Ключ кеша и HTTP-политика должны учитывать пользователя, организацию и права.
Проверено Изменено
Плохо
/profile закеширован одинаково для всех.
Хорошо
Персональный ответ: private или no-store.
При серверном кеше учитывается контекст доступа.
Почему это важно
Общий кеш может показать данные одного человека другому.
Когда применять
Выбор private/no-store зависит от чувствительности; no-cache означает проверку свежести, а не запрет хранения.
Кто что делает
Человек
Определяет границы пользователей, организаций и прав доступа.
AI-агент
Реализует восстановление и обработку повторов, проверяет сбой зависимости и возвращение в рабочее состояние.
Контроль результата:
- Последовательно запросите данные двух разных пользователей.
Как проверить у себя
- Последовательно запросите данные двух разных пользователей.
Первоисточники
История изменений на GitHubДата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.