一直用 Cloudflare Zero Trust 把本地部署的应用映射到域名上供远程访问。
最近遇到一个应用,没有登录验证。自己折腾了两天接入了oauth2-proxy,但是这样局域网就不能直接访问了,速度慢很多。
今天才了解到 Cloudflare Access 这个服务,直接为 zero trust 的应用添加登录验证。登录方式选了email pin 和 github。访问策略限制了邮箱,提供了 Service Auth 供 API使用。
局域网访问时,因为不经过域名,所以也不需要登录验证了。
太方便了,CF真的是大好人