如何关闭 Cloudflare 的 Access policy (How to disable the Access policy of Cloudflare)

本文讲述如何在不绑定信用卡的情况下关闭 Cloudflare 的 Access policy。

This post describes that how to disable the Access policy of Cloudflare without credit card.

• 前言
• 必要条件
• 操作流程
  • 获取自己的 identifier
  • 获取自己的 X-Auth-Key
  • 获取 Access policy 的 ID
  • 关闭 Access policy
• 参考资料

前言

最近使用在使用 Cloudflare Pages 部署静态网页的过程中，不小心开启了 Access-policy，导致访问部署项目的历史版本都需要经过验证，但想进入关闭 Access-policy 的页面，必须要先绑定了信用卡。

这次属实是被 Cloudflare 给恶心到了，还好找到了解决方法，也就是通过调用 API 的方式去关闭这个功能。

必要条件

• 熟悉 HTTP 协议接口的使用
• 熟悉 curl 的操作方式

操作流程

根据 Cloudflare API 的文档，获取List Access Applications。

GET accounts/:identifier/access/apps

官方示例：

curl -X GET "https://api.cloudflare.com/client/v4/accounts/699d98642c564d2e855e9661899b7252/access/apps" \
     -H "X-Auth-Email: user@example.com" \
     -H "X-Auth-Key: c2547eb745079dac9320b638f5e225cf483cc5cfdda41" \
     -H "Content-Type: application/json"

对 API 请求数据很简单，X-Auth-Email 很明显是我们账户绑定的邮箱，但是 url 参数中的 identifier 与 X-Auth-Key 的值应该如何获得？

获取自己的 identifier

登录 Cloudflare 之后，我们可以在主页的 URL 后看到一个看上去像是 ID 的字符串（abcdef1145141919810abcdefabcdefa），没错，这个就是我们的identifier 。

获取自己的 X-Auth-Key

登录 Cloudflare 可在这个页面 https://dash.cloudflare.com/profile/api-tokens 的 Global API Key 选项中查看。

获取 Access policy 的 ID

有了自己账户的 identifier 与 X-Auth-Key 之后，就可以对上文提到的 API 发送请求了，以下是我开启 Access policy 后对该 API 发送请求的结果，我们可以得到 Access policy 的 ID ffffffff-1145-1419-1981-ffffffff。

{
    "result": [
        {
            "aud": "*",
            "created_at": "*",
            "domain": "****",
            "id": "ffffffff-1145-1419-1981-ffffffff",
            "name": "***** - Cloudflare Pages",
            "policies": [
                {
                    "created_at": "*",
                    "decision": "allow",
                    "exclude": [],
                    "id": "****",
                    "include": [
                        {
                            "email": {
                                "email": "*@*****.****"
                            }
                        }
                    ],
                    // ...
                }
            ],
            "allowed_idps": [
                "*-****-*****"
            ],
            "auto_redirect_to_identity": false,
            "session_duration": "24h",
            "ssh_logging_enabled": false,
            "uid": "****-****-*",
            "updated_at": "",
            "type": "self_hosted",
            "app_launcher_visible": false
        }
    ],
    "success": true,
    "errors": [],
    "messages": []
}

关闭 Access policy

有了 Access policy 的 ID 之后，就可以使用删除 Access Application 的接口关闭 Access policy。Cloudflare 是使用 RESTful 规范设计的 API，删除接口的 URL 就是将上文提到的接口，将 GET 换成 DELETE，并在最后加上 ID。

DELETE accounts/:identifier/access/apps/:uuid

curl -X DELETE "https://api.cloudflare.com/client/v4/accounts/abcdef1145141919810abcdefabcdefa/access/apps/ffffffff-1145-1419-1981-ffffffff" \
     -H "X-Auth-Email: user@example.com" \
     -H "X-Auth-Key: c2547eb745079dac9320b638f5e225cf483cc5cfdda41" \
     -H "Content-Type: application/json"

发送 DELETE 请求后，返回结果类似以下的结果，状态码为 202 (Accepted)，恭喜你，你已经成功关闭了这该死的 Access policy！

如果返回了其他的结果，请根据返回的结果中的提示，修改你请求中的参数。

{
    "result": {
        "id": "ffffffff-1145-1419-1981-ffffffff"
    },
    "success": true,
    "errors": [],
    "messages": []
}

参考资料

• https://community.cloudflare.com/t/how-can-i-disable-the-access-policy-of-cloudflare-pages/292358/8)