Cloudflare API Token与Global Key不同，旧CDN表单有哪些限制
核验日期：2026年11月14日。题图是本站公开空表单，没有真实邮箱、Key或Token。
先分清三类认证材料
账户登录密码、API Token和Global API Key用途不同，不能互相替代。Cloudflare官方说明将Global Key列为旧授权方式，建议适用时使用API Token；新建或轮换的Global Key采用cfk_开头格式。
本站旧CDN工具登录页目前仍限定37位十六进制Global Key。真实表单的pattern是[0-9a-fA-F]{37}，不是新版格式支持。因此，Token或新版Key不能直接当作旧格式输入。删前缀、截短密钥或绕过浏览器校验，都不能证明服务端已经兼容。
公开提示还有两点需要读清楚
工具提示缺少Host API Key，不能通过该入口新增域名。现有账户和域名操作也尚未完成真实授权API验收，不能仅凭页面可打开就保证可用。
工具登录流程会把邮箱与API Key保存在当前浏览器Cookie中，记住登录会延长保存时间。请优先使用官方控制台；不要在共享设备输入认证材料，也不要把密钥贴到本站评论、截图或故障反馈里。
图注：仅有公开空表单和说明，无真实凭据。本次没有登录、测试Key或修改Cloudflare DNS；此前SDK更新也不等于新版认证格式已验收。
准备使用工具时怎样核对
- 先读工具显示的认证类型及公开限制，不把Host API Key缺失提示理解为让个人用户提交Global Key来补齐。Cloudflare的官方集成代码将host_key作为独立的Host API参数；本文没有核验本站托管商接入资格。
- 使用官方控制台时，参照官方Token说明按目标功能选择最小必要权限；这是官方方式，不代表本站旧工具已支持该Token。
- 旧工具未适配新版格式前，不删前缀、不改写认证材料，不在公开评论提交截图或密钥。认证支持有变化时，先核官方文档和真实授权测试，再更新说明。
本站服务说明
RSS阅读服务使用说明介绍该服务的登录入口、订阅步骤及隐私边界；工具说明文章不代替相应服务的账号权限核验。