使用cloudflare缓存动态页面

Question

我们有许多页面，其中唯一的动态内容是用户信息（名称，配置文件链接，购物袋中的物品数），该信息位于右上角。 这些页面有时可能需要一秒钟或更长时间才能加载。

我们正在考虑更改页面，以便使用Cloudflare缓存整个HTML页面，然后在显示页面时，JavaScript将检查cookie名称“ Username”和“ CartCount”的存在并相应地更新配置文件，或者是否更新cookie不可用，请显示常规登录图标。

此方法是否可行，是否需要采取任何安全预防措施？

Answer 1

它不仅可行，而且还被一些大型网站积极使用-例如。 Airbnb，TripAdvisor。

您可能会注意到，如果首先打开这些网站（以及许多其他网站），则好像您尚未登录，然后再使用用户名更新DOM。

我看到的唯一问题是CSRF令牌-如果您缓存页面，则令牌将过时并且不再有用。 您将必须为您的AJAX请求关闭CSRF检查并登录页面。