@1x #25 是个人设备 比如手机 有时候外出可能用手机 访问 但是这个时候 手机也不经常登录cf或者github 或者google 使用 这些账户鉴权登录 反而多了还要再去登录 这些账户的步骤 而且增加了 这些账户被偷的风险 感觉是 既麻烦又 增大了风险敞口
不想绑第三方账号的话，Access 策略直接选 One-time PIN 就行，填自己邮箱，访问时收个验证码，不用去登 github/google。嫌收邮件烦就再加个 Service Token，客户端请求带上 CF-Access-Client-Id/Secret 两个头，手机端用能自定义 header 的客户端也能直连。顺便把策略里的会话时长拉到一个月，平时基本无感。
@1x #25
是个人设备 比如手机 有时候外出可能用手机 访问
但是这个时候 手机也不经常登录cf或者github 或者google
使用 这些账户鉴权登录
反而多了还要再去登录 这些账户的步骤
而且增加了 这些账户被偷的风险
感觉是 既麻烦又 增大了风险敞口
不想绑第三方账号的话，Access 策略直接选 One-time PIN 就行，填自己邮箱，访问时收个验证码，不用去登 github/google。嫌收邮件烦就再加个 Service Token，客户端请求带上 CF-Access-Client-Id/Secret 两个头，手机端用能自定义 header 的客户端也能直连。顺便把策略里的会话时长拉到一个月，平时基本无感。
@yaoguangting #32 对，策略那里还要单独设置指定条件