需在启用缓存的 location 块中、proxy_pass 之前配置 proxy_ignore_headers Set-Cookie，并配合 proxy_hide_header Set-Cookie、显式 cache_valid 等防护措施，确保响应体无敏感数据，方可安全忽略该头。
要在 Nginx 中让 proxy_cache 忽略后端返回的 Set-Cookie 响应头，核心是使用 proxy_ignore_headers Set-Cookie，但必须配合正确的位置、前提和防护措施，否则缓存不会生效，甚至引发安全问题。
必须写在 proxy_pass 之前且限定于 location 块
该指令只在启用缓存的 location 内有效，且必须出现在 proxy_pass 指令之前：
-
proxy_ignore_headers不支持放在http或server全局块（除非所有子 location 都明确启用缓存） - 大小写必须严格匹配：
Set-Cookie，不能写成set-cookie或set_cookie - 多个头可用空格分隔，例如：
proxy_ignore_headers Set-Cookie Cache-Control;
仅忽略不等于允许缓存——需确认内容无敏感字段
proxy_ignore_headers Set-Cookie 的作用只是让 Nginx 不因这个头放弃缓存，但它不授权缓存。你必须人工或自动化验证响应体不含以下内容：
- 用户 session ID、token、CSRF token
- 邮箱、手机号、姓名、用户 ID 等可识别字段
- 任何与当前登录态或个性化逻辑强绑定的数据
典型安全场景：公开商品页、首页 HTML、静态 API（如地区列表），被后端框架错误注入了埋点 Cookie（如 _ga=xxx），此时可忽略。
aperture: the L402 aware reverse proxy
下载
安装并运行 Aperture（Lightning Labs 的 L402 闪电反向代理），用于创建 L402 付费墙、配置付费 API 端点、为其他代理托管付费内容或测试 L402 认证流程。
配套关键配置防止透传与污染
忽略只是第一步，还需主动阻断风险：
-
proxy_hide_header Set-Cookie;—— 彻底阻止该头返回给客户端，避免浏览器保存无效或冲突 Cookie -
proxy_cache_valid 200 302 10m;—— 显式定义缓存时间，覆盖后端可能返回的Cache-Control: no-cache等干扰策略 -
proxy_cache_use_stale updating;建议禁用，防止后台更新中旧缓存被并发请求错误复用 -
add_header X-Cache-Status $upstream_cache_status;—— 用于调试验证是否命中缓存
完整示例（适用于公共、无状态页面）
以下配置用于缓存未登录用户的首页，后端误带 Set-Cookie: _gid=xxx：
location / {
proxy_pass http://backend;
proxy_cache my_cache;
proxy_cache_valid 200 302 5m;
proxy_ignore_headers Set-Cookie;
proxy_hide_header Set-Cookie;
add_header Cache-Control "public, max-age=300";
}
注意：若后端还返回 Vary: Cookie 或 Vary: User-Agent，建议一并忽略或重写，否则仍会导致缓存碎片化。
