Cloudflare推出自助式OAuth服务，降低开发者身份认证门槛
Cloudflare正式推出面向所有用户的自助式OAuth服务。这项名为OAuth for All的服务允许开发者在无需复杂配置的情况下，为自己的应用添加安全的第三方身份认证功能。
OAuth是目前互联网上最主流的身份认证协议，允许用户通过谷歌、微软、GitHub等第三方账号登录不同的应用。但对于中小开发者来说，正确实现OAuth协议往往需要大量的安全知识和工程投入。
Cloudflare的这项新服务将整个OAuth流程放在其边缘网络上处理。开发者只需要在Cloudflare控制面板中勾选几个选项，就可以为自己的网站或应用添加第三方登录功能，无需修改后端代码。
这项服务的推出将大幅降低开发者实现安全身份认证的门槛。过去很多小型网站因为技术能力不足，只能使用简单的用户名密码登录，存在安全隐患。现在通过Cloudflare的服务，这些网站也可以使用专业的身份认证方案。
这也是Cloudflare向开发者平台转型的重要一步。这家以CDN和DDoS防护起家的公司，近几年一直在不断扩展产品边界，进入了服务器计算、数据库、安全、零信任访问等多个领域。OAuth服务是其开发者工具链条的重要补充。
对于整个互联网生态来说，身份认证的标准化和普及化具有重要意义。更多网站采用OAuth等标准认证协议，意味着用户可以减少密码的使用，降低账户被盗的风险，同时也减少了各个网站单独存储用户密码带来的安全隐患。
但也有业内人士对单一公司在身份认证领域的影响力扩大表达了担忧。如果大量网站都依赖Cloudflare提供认证服务，那么Cloudflare一旦出现服务中断或安全问题，影响范围将非常广泛。这可能会创造新的单点故障风险。
Cloudflare表示，OAuth for All服务对所有用户免费开放，包括免费套餐用户。该公司计划在未来几个月中继续添加更多认证提供商的支持，包括更多的社交媒体和企业身份服务。
中小开发者对这项新服务的反应普遍积极。很多开发者表示，过去实现OAuth认证是他们开发流程中最耗时的环节之一，现在可以在几分钟内完成配置，大大提高了开发效率。这可能会进一步加速更多小型网站和应用的诞生。
但Cloudflare不断扩张的服务范围也引发了关于互联网集中度的讨论。目前全球约有三分之一的网站流量经过Cloudflare的网络。如果越来越多的网站依赖Cloudflare提供核心服务，那么这家公司对互联网的影响力将达到前所未有的程度。
这种中心化趋势是当前互联网发展的一个重要特征。