Sử dụng bộ sưu tập để sắp xếp ngăn nắp các trang
Lưu và phân loại nội dung dựa trên lựa chọn ưu tiên của bạn.
Sử dụng yêu cầu update-cache để cập nhật và xóa nội dung khỏi Bộ nhớ đệm AMP của Google.
Hiện tại, update-cache chỉ đảm bảo rằng nội dung được cập nhật trong độ tuổi tối đa, nghĩa là thời gian tối đa mà một tài nguyên sẽ được coi là mới.
Yêu cầu update-cache yêu cầu chủ sở hữu miền phải ký các yêu cầu bằng khoá RSA và phân phát khoá công khai trùng khớp từ một URL tiêu chuẩn trên miền gốc.
Bạn có thể xoá mọi phiên bản hiện đang được lưu vào bộ nhớ đệm của một tài liệu bằng cách gửi một yêu cầu đã ký đến Bộ nhớ đệm AMP. Yêu cầu update-cache được gọi tại địa chỉ này:
Tham số này thể hiện dấu thời gian UNIX-epoch, được dùng để ngăn chặn các cuộc tấn công phát lại. Giá trị này phải là thời gian hiện tại tính bằng giây. Giá trị này phải trong khoảng 1 phút trước hoặc sau thời gian hiện tại.
amp_url_signature=<sig_val>
Bắt buộc
Thông số này đại diện cho chữ ký RSA của toàn bộ đường dẫn yêu cầu (xem phần Tạo khoá RSA), bao gồm amp_action và amp_ts, nhưng không bao gồm chính chữ ký.
Nguyên tắc
Bạn phải tuân thủ các nguyên tắc của update-cache:
Tên máy chủ của Bộ nhớ đệm AMP (Sandbox.ampproject.org) bị loại trừ khỏi chữ ký để cho phép bạn gửi cùng một yêu cầu đã ký cho nhiều toán tử Bộ nhớ đệm AMP.
Để xác minh chữ ký, bạn phải phân phát khoá RSA công khai tại một vị trí cố định trên miền của tài liệu AMP (để tạo khoá, hãy xem phần Tạo khoá RSA). Ví dụ:
Miền này phải là miền chính xác mà bạn muốn cập nhật, không phải là miền con hay miền cấp cao.
Bạn phải xuất bản khóa ở định dạng PEM và phân phát khóa với
loại nội dung "text/plain"
Bộ nhớ đệm AMP luôn tìm nạp khoá công khai từ cùng một miền của yêu cầu, bất kể miền mà tài liệu chỉ định thông qua bất kỳ thẻ rel=canonical nào. Nếu miền gốc phân phát lệnh chuyển hướng HTTP tại vị trí cần xóa, thì chỉ đường dẫn đã yêu cầu mới bị xóa khỏi bộ nhớ đệm, chứ không phải mục tiêu của lệnh chuyển hướng.
Cập nhật hoặc xoá nội dung
Bạn có thể sử dụng update-cache để cập nhật hoặc xoá vĩnh viễn nội dung khỏi Bộ nhớ đệm AMP của Google sau khi nội dung đã bị xoá khỏi nguồn gốc. Để cập nhật hoặc xoá nội dung, hãy làm theo các bước dưới đây:
Tìm nạp tệp sau:
https://cdn.ampproject.org/caches.json
Lặp lại các mục trong caches mục nhập trong tệp JSON.
Chọn caches mà bạn muốn hỗ trợ.
Gọi cho yêu cầu update-cache bằng updateCacheApiDomainSuffix trong mỗi mục cache.
Dự án OpenSSL cung cấp các công cụ dòng lệnh để tạo và quản lý khoá RSA không đối xứng. Bạn cũng có thể tạo các khoá RSA và quản lý các khoá đó theo phương thức lập trình thông qua thư viện OpenSSL hoặc một API mã hoá tương đương (node-crypto, NSS hoặc WorkManager).
Tạo một cặp khoá RSA ở định dạng PEM văn bản như sau:
Nếu muốn cập nhật khoá RSA, bạn có thể truy cập khoá RSA thông qua liên kết với Bộ nhớ đệm AMP và Google có thể thu thập dữ liệu khoá RSA mới của bạn trong vòng vài giờ. Sau đây là đường liên kết đến bộ nhớ đệm AMP:
[null,null,["Cập nhật lần gần đây nhất: 2023-08-30 UTC."],[[["\u003cp\u003eThe \u003ccode\u003eupdate-cache\u003c/code\u003e request enables you to update or remove content from the Google AMP Cache by issuing a signed request to the AMP Cache, ensuring content is refreshed within its \u003ccode\u003emax-age\u003c/code\u003e.\u003c/p\u003e\n"],["\u003cp\u003eTo utilize the \u003ccode\u003eupdate-cache\u003c/code\u003e request, domain owners must sign requests with an RSA key and make the corresponding public key accessible from a specific URL on their origin domain.\u003c/p\u003e\n"],["\u003cp\u003eThe request URL structure includes parameters like timestamp, signature, and domain details, allowing for targeted cache updates or removals based on specific AMP content.\u003c/p\u003e\n"],["\u003cp\u003eGenerating and managing RSA keys for signing and verifying \u003ccode\u003eupdate-cache\u003c/code\u003e requests can be achieved using OpenSSL tools or similar cryptographic APIs, ensuring secure communication.\u003c/p\u003e\n"],["\u003cp\u003eFor key updates, accessing the RSA key via the provided AMP Cache link facilitates Google's crawling and recognition of the new key within a few hours.\u003c/p\u003e\n"]]],["To update or remove content from the Google AMP Cache, use the `update-cache` request. This requires domain owners to sign requests with an RSA key and serve the public key at `https://example.com/.well-known/amphtml/apikey.pub`. Requests, directed to an AMP Cache domain, must include parameters such as the domain, `amp_ts` (timestamp), and a signature (`amp_url_signature`). The key generation involves using OpenSSL to create and sign with the private key, verify with the public key, and format with web-safe Base64.\n"],null,["# Update AMP Content\n\nUse the `update-cache` request to update and remove content from the Google AMP Cache.\nCurrently, `update-cache` only ensures that the content is updated within its\n[max-age](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Cache-Control), which means the maximum amount of time a resource will be considered fresh.\n\nThe `update-cache` request requires the domain owner to\nsign the requests with an RSA key and to serve the matching public key from a standard URL on the origin domain.\n\n\nYou can flush any currently cached version of a document by issuing a signed\nrequest to the AMP Cache. The `update-cache` request is called at this address: \n\n```\nhttps://example-com.\u003ccache.updateCacheApiDomainSuffix\u003e/update-cache/c/s/example.com/article?amp_action=flush&_ts=\u003cts_val\u003e&_url_signature=\u003csig_val\u003e\n```\n| A previous API called `update-ping` has been deprecated.\n\nParameters\n----------\n\n\nThe `update-cache` request requires the following parameters and values:\n\n| Parameters ||\n|--------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|\n| `example-com` and `example.com` | **Required** The domain name specified according to the formats used in the [AMP cache URL format](/amp/cache/overview#amp-cache-url-format). |\n| `\u003ccache.updateCacheApiDomainSuffix\u003e` | **Required** The domain name of the AMP Cache. See [Call the `update-cache` request](#call-the-update-cache) for more information. |\n| `amp_ts=\u003cts_val\u003e` | **Required** This parameter represents a UNIX-epoch timestamp, which is used to prevent [replay attacks](https://en.wikipedia.org/wiki/Replay_attack). The value should be the current time in seconds, which must be within 1 minute before or after the current time. |\n| `amp_url_signature=\u003csig_val\u003e` | **Required** This parameter represents the RSA signature of the entire request path (see [Generate the RSA key](#rsa-keys)), including `amp_action` and `amp_ts`, but excluding the signature itself. |\n\nGuidelines\n----------\n\nYou must follow the `update-cache` guidelines:\n\n- The AMP Cache hostname (cdn.ampproject.org) is excluded from the signature to allow submitting the same signed request to multiple AMP Cache operators.\n- For signature verification, you must serve the public RSA key at a fixed location on the AMP document's domain (to generate the key, see [Generate the RSA key](#rsa-keys)). For example: \n\n ```\n https://example.com/.well-known/amphtml/apikey.pub\n ```\n- The public key must not be [roboted](https://en.wikipedia.org/wiki/Robots_exclusion_standard).\n- The URL must be HTTPS.\n- The domain must be the exact domain that you want to update, not a sub or super domain.\n- You must publish the key in PEM format and serve the key with the content-type \"text/plain\".\n- The AMP Cache always fetches the public key from the same domain of the request, regardless of the domain specified by the document via [any rel=canonical\n tag](https://amp.dev/documentation/guides-and-tutorials/optimize-and-measure/discovery). If the origin domain serves an HTTP redirect at the location to be flushed, only the requested path is flushed from cache, and not the target of the redirect.\n\nUpdate or remove content\n------------------------\n\n\u003cbr /\u003e\n\nYou can use `update-cache` to update or permanently remove content from the Google AMP Cache\nafter the content has been removed from its origin. To update or remove content, follow the steps below:\n\n\n1. Fetch the following file: \n\n ```\n https://cdn.ampproject.org/caches.json\n ```\n2. Iterate through the entries in the `caches` entries in the JSON file.\n3. Select the `caches` that you want to support. **Note**: You can support all caches, only Google caches, or a set of your choice.\n4. Call the `update-cache` request using the `updateCacheApiDomainSuffix` from each `cache` entry.\n5. Construct the URLs using the following format: \n\n ```\n https://example-com.\u003ccache.updateCacheApiDomainSuffix\u003e/update-cache/c/s/example.com/article?amp_action=flush&_ts=\u003cts_val\u003e&_url_signature=\u003csig_val\u003e\n ```\n\nGenerate the RSA key\n--------------------\n\nThe [OpenSSL](https://www.openssl.org/) project provides\ncommand-line tools to generate and manage asymmetric RSA keys. You can also\ngenerate RSA keys and manage them programmatically through the OpenSSL library, or an\nequivalent crypto API (node-crypto, NSS, or GnuTLS).\n\n1. Generate a pair of RSA keys in the textual PEM format like this: \n\n ```\n openssl genrsa 2048 \u003e private-key.pem\n openssl rsa -in private-key.pem -pubout \u003epublic-key.pem\n ```\n2. Post the public key on the domain to be refreshed at the following location: \n\n ```\n https://example.com/.well-known/amphtml/apikey.pub\n ```\n\n The URL must be HTTPS. The key must be publicly accessible by an anonymous\n user.\n3. Use the private key to sign the `update-cache` request. For example: \n\n ```\n echo -n \u003e url.txt \"/update-cache/c/s/example.com/article?amp_action=flush&_ts=$(date +%s)\" && cat url.txt | openssl dgst -sha256 -sign private-key.pem \u003e signature.bin\n ```\n\n The output to signature.bin is a binary RSA signature.\n4. Use the public key to verify the signature: \n\n ```\n openssl dgst -sha256 -signature signature.bin -verify public-key.pem url.txt\n ```\n5. Encode the binary RSA signature using the [web-safe variant of\n base64](https://en.wikipedia.org/wiki/Base64#URL_applications): \n\n ```\n cat signature.bin | base64 -w0 | tr '/+' '_-' | tr -d '=' \u003e base64.txt\n ```\n6. Append the base64-encoded RSA signature to the URL using the `amp_url_signature` query parameter. \n\n ```\n echo \"$(cat url.txt)&_url_signature=$(cat base64.txt)\"\n ```\n\nUpdate the RSA key\n------------------\n\nIf you want to update your RSA key, you can access the RSA key through the AMP Cache\nlink and Google may crawl your new RSA key within several hours. Here is the AMP Cache link: \n\n```\nhttps://example-com.\u003ccache.updateCacheApiDomainSuffix\u003e/r/s/example.com/.well-known/amphtml/apikey.pub\n```\n\n\u003cbr /\u003e"]]
