Cloudflare 登录与隐私

Cloudflare 登录用于确认你能否管理当前 DotX Server。DotX 同时支持密码与 Passkey；可以请安装 Agent 帮助设置。

读取哪些信息

你的 Server 请求 Cloudflare 的用户资料、账号成员信息与离线续期权限（user-details.read、memberships.read、offline_access），不申请修改 Workers、DNS 等 Cloudflare 资源的权限。Cloudflare 用户资料可能含姓名、电话、国家等可选字段。Server 使用身份标识与账号权限判断管理权；权限不符时，临时读取邮箱用于当前浏览器的错误提示，不保存其他资料字段。

凭据保存在何处

Cloudflare 密码与认证器验证由 Cloudflare 官方页面处理。各个 Server 自己生成并保存 PKCE verifier，兑换和加密保存访问令牌与续期令牌。公共中转在正常流程中不收到 verifier，也不兑换、保存访问或续期令牌。

公共中转处理什么

oauth.dotx.run 处理 Server 地址、公钥、跳转状态、PKCE challenge 和临时授权码，并可接触 IP、浏览器等请求信息。登录事务及防重放记录最多保留 10 分钟；实例登记最多保留最后一次使用后的 24 小时。限流使用短期请求计数。应用不启用请求、回调 URL 或错误内容的持久日志，不使用统计脚本或广告追踪。基础设施供应商仍可能依其政策处理网络与安全数据。

中转是受信任的登录基础设施：不集中保存令牌不代表它被攻破后没有风险。实例登记验证 HTTPS 域名控制权，不代表 DotX 为第三方 Server 的运营者背书；请从你信任的 Server 发起登录。

保持登录与退出

你的 Server 在你使用时自动刷新令牌并复查管理权限，没有 12 小时绝对期限。浏览器会话按活动续期 30 天，不通过后台请求保活。权限被撤销或续期凭据失效后，需要重新登录；临时网络故障不会主动删除会话。

退出 DotX 会立即结束当前浏览器会话并删除该会话保存的凭据。你也可在 Cloudflare 的 My Profile → Access Management → Connected Applications 中撤销 DotX 授权；这可能影响使用同一个公共 OAuth 应用的多个 Server。管理者修改本地登录凭据会按 DotX 现有规则结束其他浏览器会话。

Cloudflare 的授权与撤销说明