经常有人想做去中心化的文章平台，有的是想借区块链的东风，有的则是因为对文章的消失感到担忧（估计主要是中国大陆用户）。Steemit 是一个例子，它把文章放在区块链上，同时通过数字货币来激励创作者；Matters 是另一个例子，它把文章副本放在 IPFS 上，同时也通过数字货币来激励创作者；瞬 Metataki 是今天看到的第三个例子，它也把文章副本放在 IPFS 上（自称），同时也通过数字货币来激励创作者（这点我可能说得不准确）。

在过去，Cloudflare 的相关 API 都需要通过 Email + Global API key 的方式进行验证。所谓 Global API key，一个账户自然只有一个，并且拥有所有权限。这种一刀切的权限管理不符合最小权限原则。如果把它保存在每个使用它的服务器上，一旦其中一台服务器被骇，整个 Cloudflare 账户上所有站点的配置都有被篡改的风险。

幸运的是，在今年八月末，Cloudflare 终于有了 API token 功能。用户可以通过 API token 细化授权粒度，只给予操作所需要的权限，以增强系统的整体安全性。