从车牌到徽章的转变：网关授权代理
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
文章讨论了如何在无法安装客户端软件的情况下保护网络流量。Cloudflare通过引入网关授权代理，简化了未管理设备的连接，并使用JWT cookies跟踪身份，确保用户访问控制，提供灵活的身份验证选项，适用于虚拟桌面、并购和合规环境。
🔎
延伸解读
身份验证的灵活性
网关授权代理通过支持多个身份提供者，增强了企业在并购或大型项目中的身份验证灵活性。企业可以根据需求选择不同的登录方式，确保用户在不同环境下的安全访问。这种灵活性使得企业能够快速适应变化，提升了整体安全性。
简化的用户体验
新系统通过使用JWT cookies来维护用户身份，用户在访问新域时的重定向过程几乎是无感知的。这种流畅的体验减少了用户的操作负担，同时确保了安全性，适合需要快速访问的虚拟桌面和合规环境。
PAC文件托管的便利性
Cloudflare现在提供PAC文件的直接托管，简化了设置过程。企业无需再自行管理PAC文件，降低了技术维护的复杂性。这一变化对于技术资源有限的团队尤为重要，能够让他们更专注于核心业务。
❓
Q&A
网关授权代理的主要功能是什么？
网关授权代理简化了未管理设备的连接，通过Cloudflare Access验证用户身份，确保用户访问控制。
如何在没有客户端软件的情况下保护网络流量？
通过使用网关授权代理和JWT cookies，可以在不安装客户端软件的情况下保护网络流量。
网关授权代理如何处理用户身份验证？
网关授权代理使用签名的JWT cookies来维护身份，并在首次访问新域时重定向进行身份验证。
使用网关授权代理的场景有哪些？
推荐在虚拟桌面、并购和合规限制等特定场景下使用网关授权代理。
网关授权代理如何改善用户访问日志？
用户访问日志现在可以准确显示访问者身份，支持特定规则设置，增强了安全性。
PAC文件托管的优势是什么？
PAC文件可以直接在Cloudflare上托管，简化了设置过程，提供了快速启动的模板。
🏷️
