[apache-talk] Re: [apache-talk] Re: [apache-talk] маленький воп рос для большой компании

[Andrew Stroganow <worm@xxxxxxxxx>]

> > Даже если у меня документ лежит в "restricted area", любой человек может
> > обратится к моему кэшу и выьянуть его от туда обходя запрос авторизции??!
> > Естественно если документ не проэкспарился.
> 
> Нет, конечно. Запросы с заголовком Authorization не кэшируются.
> Но если к одному и тому же ресурсу будут обращятся и с авторизацией
> для внешних адресов и без авторизации для избранных, то в кэш ответ
> на запрос попадёт (лежать он там будет, скорее всего, до первого же запроса
> с авторизацией, но тут я не уверен - надо смотреть исходники oops и squid)
> и вероятность, что его оттуда достанут без авторизации есть. 
А если это обычный документ, но просто прошедший обработку mod_rewrite?!



-- 

     ("`-''-/").___..--''"`-._                     With best regards,
      `o_ o  )   `-.  (     ).`-.__.`)             Andrew Stroganow
      (_Y_.)'  ._   )  `._ `. ``-..-'              E-mail:worm@xxxxxxxxx
    _..`--'_..-_/  /--'_.' .'                      ICQ #UIN:15606140
   (il).-''  (li).'  ((!.-'                        AAS79-RIPE


Я не капpизничаю, я пpосто yмный. 
=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =