在「How (Not) to Control Your CDN」這邊看到了「Web Cache Deception Attack」這個攻擊方式。
攻擊的手法是利用網站會把 /user/personal-info/foo.css 與 /user/personal-info 視為一樣的內容時，配合 CDN 或是 reverse proxy server 會把 .css 設定無差異 cache 時，就可以在 cache server (cache edge) 取得使用者的敏感資料。
這主要是 url routing 的條件放太寬造成的。
另外 Mark Nottingham 還建議 cache 應該在 origin server 上控制，而非在 CDN 上設定。也就是說，在 origin server 上送出 Cache-Control，讓 CDN 或是 reverse proxy server 使用這個值來判斷 cache。