先说结论：Cloudflare Access 只是身份层，资源授权至少还要 3 层：身份、资源授权、高危动作复核。 1 Access 放行邮箱和组，Worker 不自己管密码。 2 Worker 按 `user_id + resource_id + action` 做 deny-by-default。 3 删除、导出等高危操作要求二次确认，并写 D1 审计。 审计字段可直接照抄：`request_id / user_id / resource_id / action / result`。 你的 Access 后面，资源权限现在写在哪一层？
🌐 链接: https://x.com/Michael_liyang/status/2119283723665654041
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-11-08 12:19:48
🌐 链接: https://x.com/Michael_liyang/status/2119283723665654041
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-11-08 12:19:48
X (formerly Twitter)
风易 | AI 工具链 (@Michael_liyang) on X
先说结论：Cloudflare Access 只是身份层，资源授权至少还要 3 层：身份、资源授权、高危动作复核。
1 Access 放行邮箱和组，Worker 不自己管密码。
2 Worker 按 `user_id + resource_id + action` 做 deny-by-default。
3 删除、导出等高危操作要求二次确认，并写 D1 审计。
审计字段可直接照抄：`re…
1 Access 放行邮箱和组，Worker 不自己管密码。
2 Worker 按 `user_id + resource_id + action` 做 deny-by-default。
3 删除、导出等高危操作要求二次确认，并写 D1 审计。
审计字段可直接照抄：`re…
