爱快DDNS采用cloudflare域名时，权限要求过高

aa51513 · 发表于 2021-9-29 11:07:10

此前爱快ddns功能，提供了对cloudflare的支持
但居然需要“全局 API 密钥”才能用，

以前，Cloudflare 的“全局 API 密钥”用于身份验证，但是此密钥可以访问您帐户中所有域的整个 Cloudflare API，这意味着如果泄漏可能会造成很大的损失。

Cloudflare 的较新 API 令牌可以限制为特定域和操作，因此现在是推荐的身份验证选项。

从逻辑上讲，令牌具备ZoneNS:Edit权限就足够了，爱快是否能够考虑，改进此项功能？

asfwgg37354 · 发表于 2022-10-7 20:08:18

zhou97612 发表于 2021-9-30 10:39
这个问题我们会看一下，感谢反馈。

就改成zone id +api token

incerpin · 发表于 2022-11-8 14:46:12

@爱快技术支持01

incerpin · 发表于 2022-11-8 14:47:28

Global API Key 权限要的是太大了，API Tokens 就够了

zhou97612 · 发表于 2021-9-30 10:39:02

这个问题我们会看一下，感谢反馈。

asfwgg37354 · 发表于 2022-9-17 13:37:48

还没搞定吗？

asfwgg37354 · 发表于 2022-10-7 20:06:13

本帖最后由 asfwgg37354 于 2022-10-7 20:08 编辑

湖南小四 · 发表于 2023-11-26 15:17:54

@zhou97612 可以改成cloudflare beener API 的验证方式吗?

asfwgg37354 · 发表于 2023-11-29 10:07:32

单独开个docker吧，

消息来自爱快e云

		自动登录	找回密码
密码			立即注册

[系统设置] 爱快DDNS采用cloudflare域名时，权限要求过高