6 ноября Cloudflare обновила экран создания пользовательских API-токенов. В нём стало удобнее редактировать политики, задавать срок действия и ограничения по IP-адресам. На Mentoring.digital разбираем, на какие параметры обратить внимание при подготовке доступа для интеграции.
Что изменилось в форме создания
Экран теперь ближе по устройству к форме Account API tokens. Блоки политик можно добавлять, редактировать и удалять непосредственно во время настройки. В той же последовательности доступны варианты срока действия и фильтрация по IP-адресам клиента.
Это помогает проверить ограничения до создания учётных данных. При подготовке токена удобно отдельно сверить нужные разрешения, ресурсы и условия его использования.
От чьего имени работает токен
Пользовательский токен продолжает действовать от имени создавшего его пользователя. Внешнее сходство двух форм не меняет эту принадлежность. Поэтому при выборе типа токена для интеграции следует проверить, кто будет владельцем доступа и как команда будет обслуживать его в дальнейшем.
Что проверить перед подключением интеграции
Редакционная рекомендация: запишите, какие операции требуются интеграции и к каким ресурсам она должна обращаться. Сопоставьте это со списком разрешений в форме. Затем проверьте срок действия и IP-ограничения, если они подходят вашему способу подключения.
Для ограничений по IP нужно понимать, откуда интеграция отправляет запросы. Условный пример: приложение за шлюзом может обращаться к внешнему API с адреса шлюза. Перед настройкой фильтра проверьте фактический адрес исходящих запросов в своей инфраструктуре.
После создания проверьте предусмотренные операции и обработку отказа в доступе в безопасном окружении. Разобрать схему подключения и обслуживание учётных данных можно с наставником по DevOps.
