本教程介绍了如何在 Cloudflare 上对网站进行密码保护。为此，我将在这里讨论 2 种简单且免费的方法，您可以使用它们来密码保护您的网站或特定页面或路由。如果您想在没有任何脆弱的方法或 JavaScript 技巧的情况下为您的网站添加基于 PIN 或密码的保护，那么本教程适合您。本文中使用的方法非常强大，无法绕过。有时，您可能只想允许特定用户访问您的网站。尽管如果您使用 WordPress，则有一些技巧和工具，但如果您使用 Cloudflare 托管您的网站和应用程序的域，您可以避免所有这些。Cloudflare 有一个内置工具，可以轻松地为您的网站添加访问控制。您可以通过允许最多 50 个用户访问来免费使用这两种方法。如何在 Cloudflare 上使用密码保护网站？方法 1：使用 Octauthent 对托管在 Cloudfalre 上的网站进行密码保护这是一种非常简单明了的为您的网站添加密码保护的方法。Octauthent 基本上是第三方 Cloudflare 应用程序，可让您保护网站的所有或某些页面。它有免费版和高级版。免费计划允许您将最多 50 个可以访问该网站的用户添加到授权列表中。用户可以登录的次数没有限制。登录会话可以持续 24 小时或更长时间，您也可以为其设置自定义持续时间。它只要求您网站 URL、路径和来自 Cloudflare 帐户的 API 令牌。您可以使用这些步骤使用 Octauthent 并将其配置为向您的网站添加密码。第 1 步：创建一个免费帐户。在主仪表板中，单击“新建站点”按钮。第 2 步：首先添加您的网站名称和网站 URL。步骤3： 指定登录会话保留持续时间，然后继续添加要授予访问权限的用户列表。您可以添加对用户名密码或电子邮件密码。步骤4： 最后，您保存更改，您要做的最后一件事就是为您的 Cloudflare 帐户指定 API 令牌。只需将其粘贴到底部，然后保存更改即可。如果你不知道如何获取 API 令牌，那么同一页面有一个非常好的演示可以观看。现在，您现在尝试访问该网站。您会看到它会要求输入用户名和密码。除非您输入正确的用户名-密码或电子邮件-密码组合，否则您将无法使用它。就这么简单。这是一种免费向 Cloudflare 网站添加密码的简单快捷的方法。设置 Octauthent 只需几秒钟。请记住，在指定网站的 URL 时，您还可以指定 URL 路径模式以有效地阻止这些路由。方法 2：CloudFlare 零信任CloudFlare Zero Trust 现在是 Cloudflare OneDash 的一部分。这是您可以将其整合到您的业务中的行业标准工具的集合。其中一种工具是 Cloudflare Access，用于管理公众对您的应用程序和网站的访问控制。它的工作方式与上面的工具几乎相同。在这里，它有一个免费计划，您最多可以添加 50 个用户，并且它使用基于 PIN 码的身份验证。经过验证的用户将被要求输入一个 PIN 码，该 PIN 码将发送到他们的电子邮件地址。身份验证 PIN 只会发送到你也将创建的用户组中存在的电子邮件。以下是使用 Cloudflare Zero Trust 对您的网站进行密码保护的步骤。第 1 步：登录 Cloudflare 仪表板，然后从那里启动 Zero Trust。步骤2： 转到访问部分，然后在此处添加创建应用程序。它会要求您输入网站的名称和 URL。在此处添加子域以及现在将受到保护的 URL 路由模式。在此之前，您必须订阅 Zero Trust 的免费计划。要激活它，您需要添加信用卡或 PayPal 作为付款方式。步骤3： 现在，您可以通过添加公司的徽标来稍微自定义登录页面，或者让它保持默认状态。步骤4： 这是最后一步，您必须在这里创建一个策略。本节基本上将指定允许哪个用户组访问该网站。因此，您只需为保单提供任何您想要的名称即可。在“创建其他规则”部分中，您需要选择“电子邮件”选项并指定允许使用受保护 Web 应用程序的用户的电子邮件。第 5 步：完毕。现在只需保存更改并退出即可。从现在开始，每当您尝试访问您保护的网站时，都会显示以下屏幕。如果您是被允许访问该网站的用户之一，请在此处输入您的电子邮件。它会向您发送一个代码，您必须输入该代码才能访问该网站。会话将按照 Zero Trust 的 OneDash 上的访问设置中的指定持续。如果需要，您可以更改这些设置并激活更多过滤器。结束语;如果您使用 Cloudflare 为您的网站托管 DNS，那么您也可以使用访问控制工具。我添加了两个这样的工具，它们借助 Cloudflare 免费为您的网站添加密码身份验证。就我个人而言，我会推荐您使用 Zero Trust，因为它是生产级网站和 Web 应用程序安全套件。但是，如果您想要快速简便的东西，那么 Octauthent 也是一个不错的选择。
