Политиката вече се закача за самото приложение, не за адреса. Значи покрива и предварителните адреси, които обикновено някой забравя.
Накратко
- На 14 август Cloudflare обяви прикачване на Access политики директно към Workers приложения.
- Политиката важи за всички адреси на приложението, включително служебните и предварителните.
- Може да се включи и за целия акаунт, тоест всяко ново приложение тръгва заключено.
Всеки, който е пускал бърз вътрешен инструмент, знае къде изтича. Не през основния адрес. През предварителния, който си дал на един колега и си забравил.
Фактите: на 14 август 2026 Cloudflare обяви възможност политиките на Access да се прикачват директно към Workers приложение, вместо към хостнейм. Проверката става преди заявката да стигне до кода. Обхватът покрива собствени домейни, маршрути, служебния адрес и предварителните адреси, като може да се ограничи само до предварителните. Включва се и на ниво акаунт, тоест по подразбиране за всички приложения. В кода самоличността на влезлия се чете през ctx.access.getIdentity(), а локално се тества със симулиран потребител.
Разликата е в реда на нещата. Досега пускаш приложението и после се сещаш да го оградиш. Сега то се ражда оградено, а ти решаваш какво да отвориш.
Сигурността, която иска да си спомниш за нея, вече е закъсняла.
Ние държим клиентска зона и вътрешни панели зад точно такава врата. Ако и ти имаш инструмент, който върви на бърза ръка, това е половин час работа днес.
Визуалът към статията е генериран код-арт, без чужди изображения.