使用 NGINX 从缓存的响应中删除标头

我让 NGINX 作为反向代理在几个 Flask 应用程序前面运行。

我想为注销用户实现缓存。

Flask-login 添加了一个Set-Cookie每个响应的标头，即使对于匿名用户也是如此，因为它包含带有 CSRF 令牌的会话 cookie。这意味着我正在使用proxy_ignore_headers Set-Cookie;确保 NGINX 确实缓存了这些内容（它不会缓存并响应Set-Cookie标题）。

我在应用程序中设置一个单独的 cookie 来指示用户的登录/注销状态，并使用它来确定是否使用缓存。这很好用。

问题是注销用户的缓存响应包括Set-Cookie设置会话 cookie 的标头。此会话 cookie 会提供给任何访问缓存的请求，这最终会导致不同的用户收到相同的 CSRF 令牌。

我想要么阻止Set-Cookie标头存储在缓存中，或者当它从缓存发送到客户端时删除/覆盖它。

我尝试过设置proxy_hide_headers Set-Cookie这会将其从缓存的响应中删除，同时也会从该应用程序的响应中删除。所以没有人可以登录。这很糟糕。

感觉应该有一个非常简单的解决方案，无论我如何努力谷歌，我都能找到它。

任何帮助表示赞赏。

Update:在尝试了一百万次之后，我有了一个适用于多个 cookie 的解决方案，我想听听您的意见。
在 Debian 10 上我安装了apt-get install libnginx-mod-http-lua我认为这不是完整的 OpenResty lua-nginx-module，不是吗？

map $upstream_bytes_received $hide_cookie {
   default '';
   '' Set-Cookie;
}

内部位置：

header_filter_by_lua_block {
   ngx.header[ngx.var.hide_cookie] = nil;
}

它有效，我会做更多测试......

之前的回答，对于 1 个 cookie，没有 Lua：

我一直在为此寻找解决方案，但目前它适用于ONLY ONE cookie.

首先我遇到了以下问题：$proxy_hide_header不接受变量，并且不能在内部使用if().
我终于找到了一个包含可行解决方案的答案：使用标头过滤代理响应标头 https://stackoverflow.com/questions/53754229/using-a-header-to-filter-proxied-response-headers.

这是我现在的代码，我将对其进行更多测试，因为这是一个微妙的问题：

map $upstream_bytes_received $cookies {
default $upstream_http_set_cookie;
'' '';
}

然后是内部位置：

    proxy_hide_header Set-Cookie;
    add_header Set-Cookie $cookies;

也许我会默认：没有cookie，如果失败的话会很明显，并且在隐私方面问题较少。

但我认为这个解决方案无法针对多个 cookie 进行改进，我必须寻找其他地方，如果我可以强制使用变量$proxy_hide_header将是最终的解决方案。