车库门 API 缓存翻车,用户数据互相串门

车库门公司 Genie 在其 API 上启用缓存,却因「共享可变缓存」导致所有用户的车库门状态互相共享,每个人都可能看到并操作他人的车库门,成为经典翻车案例。开发者 threepointone 借此盘点了共享可变缓存引发的一连串事故,涉及 Claude、英国多家银行、Klarna、GitHub、Steam 以及其在 Myntra 的亲身经历。

2026-09-12 ~ 2026-09-12 · 2 条相关