https://benzhub.github.io/tags/%E5%AE%89%E5%85%A8/Recent content in 安全 on BenzHubHugozh-TWThu, 17 Sep 2026 00:00:00 +0000https://benzhub.github.io/post/cloudflare/048-security/Thu, 17 Sep 2026 00:00:00 +0000https://benzhub.github.io/post/cloudflare/048-security/<blockquote> <p>這一篇要把上一篇又快又省的應用,再打造得<strong>堅不可摧</strong>——深入 <strong>Cloudflare Workers</strong> 的<strong>安全最佳實踐</strong>。我們會從 <strong>Secrets 管理</strong>(不寫死、不進 log)出發,逐一實作<strong>輸入驗證</strong>、<strong>JWT 驗證</strong>與 <strong>API key</strong> 授權、<strong>CORS</strong> 正確設定(不要 <code>*</code> 全開)、原生 <strong>Rate Limiting binding</strong> 限流,並把 <strong>WAF</strong> 與 <strong>Turnstile</strong> 放在前面擋機器人、用<strong>最小權限 API token</strong>。目標:讓你的 Worker 不只跑得快,還守得住。</p> </blockquote>