障害報告事例

SODプライムアカウント漏洩 CDN メルカリ漏洩振り返り

| by 優

 

SODプライムでのアカウント漏洩

事象

  • ログイン時に他アカウントのマイページの情報が表示されてしまう

 

 

 

過去の類似事例

メルカリが行っていた設定

location / {
  # disable cache
  expires -1;
  proxy_pass http://127.0.0.1:80;
}

ページキャッシュしていたことが根本の原因

 

メルカリの対応

  • 障害が発生しなかった以前のCDNにDNS変更により切り戻した
  • キャッシュの削除
  • 誤ったキャッシュをしてしまった場合のキャッシュ監視

 

 

私の解決案

WEB版をSPAにする

  • ページキャッシュはしない
  • 画像やHTML/CSSなどの共通部分のみをCDNでキャッシュする
  • 個人情報についてセッションとJSONを用いてキャッシュさせない

 

 

関連記事 - More from my site -

Amazonおすすめ

iPad 9世代 2021年最新作

iPad 9世代出たから買い替え。安いぞ！🐱 初めてならiPad。Kindleを外で見るならiPad mini。ほとんどの人には通常のiPadをおすすめします＞＜

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。（スパム対策）