Cloudflare libera OAuth autogerenciado para todos os desenvolvedores

A Cloudflare abriu o OAuth autogerenciado, mas o trabalho real estava nos bastidores. A equipe de engenharia precisou reescrever a fundação do sistema para aguentar o tranco. O motor interno, baseado no Hydra, passou por uma migração complexa de versão. O time de banco de dados enfrentou locks exclusivos em tabelas críticas durante as migrations. A saída foi reescrever o SQL usando CREATE INDEX CONCURRENTLY e criar uma build customizada do Hydra para evitar operações SELECT * que quebravam a desserialização.

A estratégia de deploy blue-green para a versão 2.X exigiu criatividade. Para não perder requisições de revogação durante a virada de chave, eles usaram filas do próprio Cloudflare para capturar os eventos e fazer o replay depois. Outro desafio foi a invalidação agressiva de refresh tokens, que derrubava sessões inteiras de clientes de alto volume como Wrangler e ferramentas MCP. A solução passou por um coalescimento de tokens em um Worker e, posteriormente, pela adoção de um período de carência configurável no próprio Hydra.

Até agora, integrar aplicações de terceiros à API da Cloudflare exigia o uso de tokens de API estáticos. Esse modelo é um pesadelo para segurança e gestão de acesso, especialmente com a explosão de ferramentas de IA e fluxos agentivos. Tokens estáticos não permitem escopo granular e são difíceis de revogar sem quebrar integrações legadas.

O OAuth autogerenciado resolve essa dor de cabeça. Desenvolvedores podem agora criar fluxos de consentimento padrão, definir escopos de acesso restritos e revogar permissões direto pelo painel. Isso melhora a experiência do desenvolvedor ao construir plataformas internas, integrações SaaS e agentes autônomos, entregando o controle de volta para o usuário final.