cloudflare-zero-trust-access

SKILL.md

Integrate Cloudflare Zero Trust Access authentication with Cloudflare Workers applications using proven patterns and templates.

This skill provides complete integration patterns for Cloudflare Access, enabling application-level authentication for Workers without managing your own auth infrastructure.

What is Cloudflare Access? Cloudflare Access is Zero Trust authentication that sits in front of your application, validating users before they reach your Worker. After authentication, Access issues JWT tokens that your Worker validates.

Utilisez cette compétence lors de l'intégration de l'authentification Cloudflare Zero Trust Access aux applications Cloudflare Workers. Fournit la configuration du middleware Hono, les modèles de validation JWT manuels, l'authentification par jeton de service, la gestion CORS avec Access et les configurations multi-locataires. Empêche 8 erreurs courantes, notamment le blocage du contrôle en amont CORS (45 minutes enregistrées), les conditions de concurrence dans le cache des clés (20 minutes), les en-têtes JWT manquants (30 minutes) et les inadéquations entre les équipes de développement et de production (15 minutes). Permet d'économiser environ 58 % de jetons (3 250 jetons) et 2,5 heures par implémentation. Couvre les flux d'authentification des utilisateurs, l'authentification de service à service, les restrictions géographiques, le contrôle d'accès basé sur les rôles et la configuration des politiques d'accès. Mots clés : Cloudflare Access, Zero Trust, Cloudflare Zero Trust Access, authentification d'accès, validation JWT, accès jwt, jetons de service, accès hono cloudflare, middleware hono-cloudflare-access, authentification des travailleurs, protection des itinéraires des travailleurs, authentification de l'administrateur, politique d'accès, fournisseurs d'identité, accès aux annonces Azure, accès à l'espace de travail Google, accès okta, accès github, rbac cloudflare, restrictions géographiques, accès multi-locataires, accès cors, contrôle en amont CORS bloqué, En-tête JWT manquant, cache de clé d'accès, incompatibilité d'équipe, revendications d'accès Source : jackspace/claudeskillz.

Voir l'original