JWTはデコードできても検証済みではない: サーバー間照会で認可を作り直した話
2026年9月20日
EdgeのミドルウェアでJWTをデコードしただけの値を認可判定に使っていませんか。デコードと検証済みの違いを踏まえ、サーバー間照会でユーザーIDを確定する設計に作り直した記録です。キャッシュTTLとfail-closedの勘所も解説します。
AIが暗号を破る日は近い？ポスト量子セキュリティへの移行を今から準備すべき理由
2026年8月17日
AIと量子コンピューティングの組み合わせで、既存の暗号解読の脅威が加速。2029年を目安にNIST標準のポスト量子暗号（PQC）への移行が急務となる理由と、今から準備すべき点を解説します。
AIエージェントが Cloudflare の正規顧客になる——Stripe Projects が変える契約・課金・ID の三角形
2026年7月3日
Cloudflareが「AIエージェントが正規顧客になれる」と発表。Stripe Projectsが、エージェントが自らアカウント開設、課金、ドメイン登録できる仕組みを実現し、独立した経済主体としての活動を可能にした。
Cloudflare R2 の使用量を Workers cron で監視する——4段階ステートマシンと grace period の設計
2026年5月6日
Cloudflare R2の容量上限到達によるアップロード停止事故を防ぐため、Workers cronで利用量を監視。4段階ステートマシンとgrace periodの設計により、閾値通知から新規アップロード拒否までを自動化する勘所を解説する。