Zusammenfassung

  • HTTP-Frische ist eine Wiederverwendungsregel, keine aktuelle Autorisierungsentscheidung.
  • Sensible Auslieferung braucht einen Beleg, der Cachezustand und gültige Freigabe verknüpft.

Der Ursprungsserver entzieht einem Nutzer ein Recht und entfernt eine sensible Darstellung. Ein gemeinsamer Cache liefert die Kopie dennoch bis zum Ende ihrer Gültigkeitsdauer wiederholt aus und protokolliert jeden Treffer als neue Zustimmung. Die Metadaten können stimmen, während die Auditbehauptung falsch ist.

RFC 9111 regelt Alter, Gültigkeitsdauer, Validierung und Antworten auf authentifizierte Anfragen. Solche Antworten dürfen nur gespeichert werden, wenn Antwortdirektiven dies ausdrücklich zulassen; diese Erlaubnis betrifft das Cacheverhalten und entscheidet nicht erneut über die Rechte des Nutzers. 304 Not Modified erlaubt die Wiederverwendung der gespeicherten Darstellung, sagt aber nichts über den berechtigten Empfängerkreis aus. Auch die Invalidierung nach unsicheren Methoden ist begrenzt und garantiert nicht, dass jede Zwischenstation eine an anderer Stelle erfolgte Rechteänderung erkennt. RFC 5861 unterscheidet stale-while-revalidate während einer Hintergrundprüfung von stale-if-error, wenn keine brauchbare Antwort beschafft werden kann.

Das Protokoll der Auslieferungsentscheidung hält Cache-Schlüssel und Partition, Speicherzeit, berechnetes Alter und Gültigkeitsdauer, relevante Anfrage und Autorisierung, Antwortdirektiven, Validator und Prüfergebnis, die angewandte Ausnahme für abgelaufene Inhalte, die Richtlinienversion des Ursprungs, Lieferzeit und entscheidende Komponente fest.