配置 Worker

/**
* 更新令牌验证凭据 (Update Token Validation Credentials)
*
* 此示例显示了如何使用 Cloudflare Workers cron 触发器
* 来自动轮换令牌配置的 JWKs。
*
* 要配置此 Worker：
*
*   1. 将 `token_config_id` 替换为要更新的 Token Config 的 ID
*   2. 将 `zone_id` 替换为您的 Zone ID
*   3. 将 `url` 替换为包含要使用的 JWKs 的可公开访问的 URL
*   4. 创建一个具有 "Zone.API Gateway Edit" 权限的新 API 令牌，并将其作为名为 `CF_API_TOKEN` 的机密添加（参见 https://developers.cloudflare.com/workers/configuration/secrets/）
*
* 此 worker 还处理 GET 和 POST 请求：
*   - GET 将从提供的 URL 获取并显示凭证 (`GET https://random-worker-name-c134.example.workers.dev/`)
*   - POST 触发更新并返回该更新的 Cloudflare API 响应 (`POST https://random-worker-name-c134.example.workers.dev/`)
*
* 使用这些请求来测试 Worker 是否正确配置。
*
* 设置好 worker 后，您可以创建一个 cron 触发器来定期运行它。
* 有关 cron 触发器的更多信息，请参阅 https://developers.cloudflare.com/workers/configuration/cron-triggers/
*
* 在 https://developers.cloudflare.com/workers/ 了解有关 Workers 的更多信息。
*/

var zone_id = "760549bc17c54280d6e6ae256c3dd6ae";
var token_config_id = "91007e72-8f17-46b7-a223-5e57bd333b78";
var url = "https://cfdata.cloudflareaccess.com/cdn-cgi/access/certs"; // JWKs

/**
* fetchCredentials 使用上面定义的 URL 获取新的令牌配置凭据。
* 这会返回一个包含凭据的 JSON 字符串。
*
* 使用此函数获取并解析凭据。
*
* @returns {string} credentials
*/
async function fetchCredentials() {
	var requestOptions = {
		method: "GET",
		redirect: "follow",
	};
	const keys = await fetch(url, requestOptions)
		.then((e) => e.json())
		.then((e) => e.keys);
	return JSON.stringify({ keys: keys });
}

/**
* updateCredentials 使用 Cloudflare API 更新令牌配置凭据。
* 凭据是使用 fetchCredentials 获取的，该函数还会进行任何所需的处理。
*
* @param {string} bearer 具有 "Zone.API Gateway Edit" 权限的 Cloudflare API Bearer 令牌
* @returns {string} 来自更新请求的 Cloudflare API 响应
*/
async function updateCredentials(bearer) {
	// 用于凭证更新的 Cloudflare API 端点
	const url = `https://api.cloudflare.com/client/v4/zones/${zone_id}/token_validation/config/${token_config_id}/credentials`;
	const init = {
		body: await fetchCredentials(),
		method: "PUT",
		headers: {
			Authorization: `Bearer ${bearer}`,
			"content-type": "application/json;charset=UTF-8",
		},
	};
	const response = await fetch(url, init);
	return response.text();
}

// 导出包含事件处理程序的默认对象
export default {
	/**
	* fetch 处理直接对 Worker 发起的请求。
	*
	*/
	async fetch(request, env, ctx) {
		let responseBody = "";
		if (request.method === "GET") {
			responseBody = await fetchCredentials();
		} else if (request.method === "POST") {
			responseBody = await updateCredentials(env.CF_API_TOKEN);
		}
		return new Response(responseBody, {
			headers: { "content-type": "application/json;charset=UTF-8" },
		});
	},

	/**
	* scheduled 是 cron 触发器的处理程序。
	*
	* 详情请参阅 https://developers.cloudflare.com/workers/configuration/cron-triggers/
	*
	*/
	async scheduled(request, env, ctx) {
		ctx.waitUntil(updateCredentials(env.CF_API_TOKEN));
	},
};