Cloudflare bổ sung Access cho Workers để mặc định bảo vệ ứng dụng nội bộ
"Cloudflare announced Access for Workers, allowing authentication policies to be attached directly to a Worker or at the account level so preview and production deployments are private by default. The feature protects custom domains, routes, workers.dev subdomains, and preview URLs, and exposes authenticated user identity in code via ctx.access.getIdentity() without manual JWT validation."
Giảm nguy cơ lộ ứng dụng nội bộ, truy cập trái phép và sai sót cấu hình khi triển khai Worker. Hỗ trợ xác thực tập trung và kiểm soát danh tính ngay trong ứng dụng.
Giúp đội phát triển triển khai nhanh hơn mà vẫn giữ mặc định riêng tư cho ứng dụng nội bộ. Có thể giảm chi phí vận hành cho việc cấu hình xác thực thủ công trên từng domain.
Cloudflare công bố Access for Workers, cho phép gắn chính sách xác thực trực tiếp vào Worker hoặc ở cấp account để các bản preview và production được đặt ở chế độ riêng tư theo mặc định. Tính năng này áp dụng cho custom domain, route, workers.dev subdomain và preview URL, giúp giảm rủi ro vô tình công khai ứng dụng nội bộ hoặc dữ liệu công ty.
Theo mô tả, khi bật Access, yêu cầu sẽ được xác thực trước khi vào mã ứng dụng. Nhà phát triển có thể kiểm tra danh tính người dùng ngay trong code qua ctx.access.getIdentity(), lấy các trường như email, tên và nhóm mà không cần tự xử lý JWT validation. Cloudflare cũng cho phép cấu hình ở cấp tài khoản để mọi Worker hiện tại và tương lai đều private by default, hoặc chỉ áp dụng cho một Worker cụ thể.
Khuyến nghị kỹ thuật: rà soát các Worker đang public, xác định phạm vi cần bảo vệ, và thử cấu hình trên preview URLs trước khi mở rộng sang toàn bộ hostnames. Với môi trường phát triển, nên kiểm thử bằng wrangler dev để xác nhận luồng xác thực và phân quyền trước khi triển khai.