CloudflareのWeb Bot Auth:暗号署名によるボットのセキュリティ保護
2025-08-28

Cloudflareは、HTTPメッセージ内の暗号署名を使用して、リクエストが自動化されたボットから発信されたものであることを検証する認証方法であるWeb Bot Authを発表しました。このガイドでは、キーの生成(Ed25519)、キーディレクトリのホスティング、ボットの登録、リクエストの署名を含む、CloudflareへのWeb Bot Authの統合について詳しく説明します。IETFドラフトに従うことで、開発者はボットのリクエストが検証されることを保証し、セキュリティを強化し、不正使用を防ぎます。
開発