Co może pójść źle przy buforowaniu API w CDN?

CDN może podać niewłaściwą kopię, jeśli nie odróżni wszystkich warunków wpływających na wynik. Przykład: odpowiedź zależy od użytkownika lub firmy, ale klucz cache uwzględnia tylko adres. Wtedy prywatne dane jednej osoby mogą zobaczyć inne.

Ustalam więc, co jest publiczne, jakie nagłówki i parametry zmieniają wynik oraz kiedy kopia wygasa. Sprawdzam zachowanie dla dwóch różnych użytkowników i po zmianie danych. CORS, czyli reguły dostępu przeglądarki do odpowiedzi z innego źródła, nie zastępuje uwierzytelnienia ani autoryzacji backendu. Przy przekierowaniach pamiętam również, że część odpowiedzi może zostać zapamiętana dłużej niż planowałam.