😋 给我所有的服务都加上了 Cloudflare Access

纳西妲 · 2026-10-24T12:23:49Z

上期连踩一堆漏洞，几乎我的所有服务都无一幸免，给我修崩溃了干脆先不修了给所有服务都加个 Cloudflare Access 身份验证 https://sb.sb/t/11515/ 全加上身份验证后这登录界面，也是有大厂的感觉了，虽然就一个人用图片.webp 然后发现全加完后访问我的组织域名 https://akasys.cloudflareaccess.com/ 还能看到全部的服务，Cloudflare Access 真不错图片.webp

11721

纳西妲UID 3952Lv.14
312帖子 1972财富 1491成长值
楼主博主 1 小时前
上期连踩一堆漏洞，几乎我的所有服务都无一幸免，给我修崩溃了干脆先不修了给所有服务都加个 Cloudflare Access 身份验证
😭😭😭 兄弟们我连中 3 颗雷印度草台 CA：https://www.bilibili.com/opus/1261560902809813008 我：已中招 ❯ curl https://dv-g3b-emudhra.we-have-a-problem.com/ <h1 纳西妲·技术·355 次阅读·12 条回复·2 天前
全加上身份验证后这登录界面，也是有大厂的感觉了，~~虽然就一个人用~~
然后发现全加完后访问我的组织域名 https://akasys.cloudflareaccess.com/ 还能看到全部的服务，Cloudflare Access 真不错
收藏支持反对打赏
个性签名
我的网站：nahida.im | 相关服务监控：status.nahida.im

21 条回复

nepUID 9373Lv.3 初识社区
15帖子 1795财富 120成长值
1 小时前
#1
期待佬出一个教程
ASIUID 11115Lv.13
634帖子 1007财富 1322成长值

Gemini 娘
1 小时前
#2
大厂啊我是加了 totp 验证
个性签名
主站：fo.co.fo 邮局：mail.fo.co.fo
gyUID 1180Lv.22
2134帖子 6976财富 3360成长值

1 小时前
#3
我是自建了 sso，用 pocketid 给支持 oidc 的应用加保护，不支持 oidc 的用 tinyauth 保护一些路径
个性签名
楼上楼下都是大水比，没说我不是点我看更多流水账
纳西妲楼主：
我也想过这样干但后来发现这样还是要自己修 BUG，于是最后选择了全部外包给 Cloudflare
1 小时前#8
共 1 条回复
sunshUID 2829Lv.8
180帖子 2777财富 570成长值

1 小时前
#4
好像探针项目不能加，加了连不上
纳西妲楼主：
可以加，建一个策略为 Bypass Everyone 的新 access 应用然后把 api 端点分给这个 access 应用就行了
1 小时前#7
共 1 条回复
WNUID 562Lv.4 渐入佳境
84帖子 985财富 184成长值
1 小时前
#5
感觉图二好好看，自己写的还是 AI？
纳西妲楼主：
Cloudflare 给的预制品
1 小时前#6
共 1 条回复
charoneoUID 638Lv.9
215帖子 329财富 645成长值

菲伦
1 小时前
#9
外包给 CF 省心多了
杏山和纱UID 4638Lv.10
183帖子 2829财富 734成长值
1 小时前
#10
这个很好用呀，连登录的网页都不用写了，后台直接加邮箱就行了

1 小时前编辑于 2026-10-24 13:05

#11

passkey 是用的哪个登录方式呀？我这边找不到这个

个性签名

即使是坏掉的钟，一天也有两次是准的。

纳西妲楼主：

没有公开，目前只能用 API 添加，需要先创建一个 API Token，权限选 Access: Organizations, Identity Providers, and Groups → Write

export CF_ACCOUNT_ID="你的 Cloudflare Account ID"
export CF_API_TOKEN="你的 API Token"


curl --request POST \
  "https://api.cloudflare.com/client/v4/accounts/${CF_ACCOUNT_ID}/access/identity_providers" \
  --header "Authorization: Bearer ${CF_API_TOKEN}" \
  --header "Content-Type: application/json" \
  --data '{
    "name": "Passkeys",
    "type": "passkeys",
    "config": {
      "login_page_auto_prompt": true
    }
  }' | jq

如果你不希望让 Passkey 在打开 Access 时自动弹出系统弹窗，可以不使用 login_page_auto_prompt 创建

export CF_ACCOUNT_ID="你的 Cloudflare Account ID"
export CF_API_TOKEN="你的 API Token"


curl --request POST \
  "https://api.cloudflare.com/client/v4/accounts/${CF_ACCOUNT_ID}/access/identity_providers" \
  --header "Authorization: Bearer ${CF_API_TOKEN}" \
  --header "Content-Type: application/json" \
  --data '{
    "name": "Passkeys",
    "type": "passkeys",
    "config": {
      "login_page_auto_prompt": false
    }
  }' | jq

1 小时前#13亮了 1

共 1 条回复

ShowfomUID 1Lv.25
1640帖子 652.4K财富 4113成长值

拉总
管理博主 1 小时前
#12
然后你会发现哪天 CF 抽风的时候死活登录不了。。。别笑，前两天刚遇到过
个性签名
我思故我在，烧饼博客与你同行。
纳西妲楼主：
草
1 小时前#14
Irisiel：
对我没啥影响，我相信 Cloudflare 的可用性肯定比我高
1 小时前#15
Showfom 回复 Irisiel：
那可不一定 CF 现在也都是 vibe 的大家都半斤八两
54 分钟前#16
共 3 条回复
aeUID 601Lv.13
439帖子 3203财富 1230成长值

回形针
51 分钟前
#17
我很多不想公开的服务也是这么做的，以及自己写的一些 http 服务懒得做认证直接用 Cloudflare Access
AnnaniUID 112Lv.16
993帖子 71财富 1786成长值

菲伦
26 分钟前
#18
可以可以很强
cyangUID 3873Lv.9
207帖子 4467财富 615成长值
站长 26 分钟前
#19
哈哈哈可以可以
fuUID 2668Lv.7
64帖子 3674财富 390成长值
回形针
14 分钟前
#20
收不到验证
KutnaholaUID 3059Lv.12
654帖子 929财富 1102成长值

10 分钟前
#21
强啊，大佬

😋 给我所有的服务都加上了 Cloudflare Access

21 条回复

发表回复