Cloudflare Access 新增严格服务令牌认证,10 月 5 日后新建组织默认开启且不可关闭
Cloudflare 为 Access 推出严格服务令牌认证设置,开启后使用服务令牌的请求在认证或授权失败时一律返回 401 或 403,不再以 302 跳转到登录页。
推荐理由:2026 年 10 月 5 日起新建的 Zero Trust 组织默认开启严格服务令牌认证且无法关闭,用服务令牌调 Access 的要在那之前确认客户端能处理 401/403。
Cloudflare 为 Access 推出严格服务令牌认证设置,开启后使用服务令牌的请求在认证或授权失败时一律返回 401 或 403,不再以 302 跳转到登录页。
推荐理由:2026 年 10 月 5 日起新建的 Zero Trust 组织默认开启严格服务令牌认证且无法关闭,用服务令牌调 Access 的要在那之前确认客户端能处理 401/403。
Supabase 宣布 Supabase Auth 支持非对称 JWT,并推出新的 publishable key 和 secret key 替代 anon 与 service_role。
推荐理由:Supabase 新项目 10 月 1 日起默认用非对称 JWT,旧 anon 与 service_role 密钥将在 2026 年底前强制替换,现在可以开始迁移。