无法使用 nginx 缓存处理用户登录会话

Question

实际上，您只提供了 Nginx 配置的一小部分，但似乎混淆了 Nginx 的缓存选项。显示proxy_no_cache选项用于 Nginx 的 Web 代理功能（将请求转发到另一个 Web 服务器）。

对于本地托管的静态文件（例如图片、css、js...），请允许 Nginx 使用以下方式发送适当的缓存标头：到期选项。

对于 PHP 应用程序，您可以使用 Nginx 的 FastCGI 缓存。您可能知道，Nginx 会将请求转发到 PHP 守护程序（如 PHP-FPM）。整个 PHP 魔法都发生在这个 PHP-FPM 守护程序中，Nginx 只会获取最终响应并将其发送回客户端。

PHP 应用程序现在可以决定将缓存标头包含到此响应中。如果允许缓存（例如公共页面），PHP 可能会返回 Cache-Control 标头以允许缓存。

<?php
...
header('Cache-Control: public, max-age=3600');
...
?>

如果不允许缓存，PHP 可能会返回不同的 Cache-Control 标头来拒绝缓存：

<?php
...
header('Cache-Control: private, no-store, max-age=0');
...
?>

如果您的 PHP 应用程序能够发送正确的缓存标头，则可以使用以下配置使用 Nginx FastCGI 缓存：

fastcgi_cache_path /tmp/fastcgi_cache levels=1:2 keys_zone=phpfpm:64m inactive=24h max_size=512M;

server {
    listen         80;
    server_name    www.mysite.com;

    root   /var/www/xyz;
    index  index.php index.html;

    # check for static files and deliver, for everything else use /index.php
    location / {
        try_files $uri $uri/ /index.php;
    }

    # set caching header for static files
    location ~* \.(jpg|jpeg|gif|png|css|js|ico|svg|ttf)$ {
        access_log          off;
        log_not_found       off;
        expires             30d;
    }

    # set caching header for asset files, don't exec index.php just show 404
    location ^~ /assets/ {
        try_files           $uri =404;
        access_log          off;
        log_not_found       off;
        expires             30d;
    }

    # PHP handler, allow FastCGI caching
    location ~ \.php$ {
        access_log              /var/log/nginx/access.log combined;
        include                 fastcgi_params;
        fastcgi_keep_conn       on;
        fastcgi_pass            unix:/run/php/php5.6-fpm.sock;
        fastcgi_index           index.php;
        fastcgi_param           SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param           SCRIPT_NAME $fastcgi_script_name;
        fastcgi_cache           phpfpm;
        fastcgi_cache_use_stale updating error timeout invalid_header http_500;
    }
}

如果您的 PHP 应用程序无法发送正确的缓存标头，您可以强制缓存或覆盖错误的缓存标头。请注意，这可能会导致将私人数据发布到公众手中！

结论

应该始终由 Web 应用程序（此处为 PHP 应用程序）定义要缓存哪些页面，哪些不缓存。使用 Web 服务器（Nginx、Apache 或其他）做出此决定就像使用防撞护栏从外部控制汽车一样。这很有效，但使用方向盘更智能。

Answer 1