Cloudflare Accessで制限されたNocoBase APIにGoogle Colabからアクセスするにはどうすればいいですか

Cloudflare Accessで制限されたNocoBase APIにGoogle Colabからアクセスする方法について解説しました。API用Service Tokenの発行、ポリシー設定、そしてGoogle ColabのPythonコードの具体例まで、ステップバイステップで説明しています。NocoBaseとCloudflareの連携に興味がある方におすすめです。

#NocoBase

#Cloudflare Access

植木和樹

2024.07.18

困っていたこと

NocoBaseへのアクセスにCloudflare Accessを利用し、Cloudflare WARPを経由しないと接続できないよう制限しています。

NocoBaseのAPIを使って処理を自動化したいのですが、これだとGoogle Colabからはアクセスできません。

信頼されたツールにAPIへのアクセスを許可することはできますか。

どう対応すればいいの？

Cloudflare Accessに次の設定を追加することで、信頼されたツールからAPIへのアクセスを許可することが可能です。

ポイント

パス /api を画面とは別のアプリケーションとして定義する
API用のアプリケーション設定に、 Service Token が設定されている場合はアクセスを許可するポリシーを付与する
APIクライアントのHTTPリクエストヘッダーに Service Token を付与してAPIにアクセスする

1. Service Tokenを発行する

CloudflareでService Tokenを発行します。画面付きの詳しい手順は下記ブログを参考にしてください。

Cloudflare Zero Trustのダッシュボードone.dash.cloudflare.com 画面から、Access → Service Authを開きます。

Create Service Tokenボタンをクリックし、新たにトークンを発行します。

表示されたClient IDとClient Secretを大事に保管しておきます。特にClient Secret はこの画面を離れると再度確認する画面はありませんので注意してください。

2. Applicationのポリシーを設定する

APIアクセス用のアプリケーションを作成します。画面付きの詳しい手順は下記ブログを参考にしてください。

Cloudflare Zero Trustのダッシュボードone.dash.cloudflare.com 画面から、Access → Applications を開きます。

"Application domain"のPathを api としてAPIアクセス時にこの設定が適用されるようにしてください。

作成したアプリケーションの Policies タグから "Add a policy" ボタンをクリックします。

"Policy name"を入力し、"Action"に Service Auth を選択します。

画面下の "Configuration rules" → "Include" で、"Selector" に Service Tokenを、"Value" に先程作成したService Tokenを追加します。

3. Google Colabからアクセスする

Google Colabで作成するPythonコードについては以前に投稿したブログを参考にしてください。

Google Colab の画面左にあるシークレット（鍵のアイコン）に、CloudflareのService Tokenを追加します。

CLOUDFLARE_CLIENT_ID
CLOUDFLARE_CLIENT_SECRET

設定した値は次のPythonコードで取得できます。

from google.colab import userdata
userdata.get('CLOUDFLARE_CLIENT_ID')
userdata.get('CLOUDFLARE_CLIENT_SECRET')

python-nocobaseは私のGitHubリポジトリにあるので、下記コマンドでインストールします。

!pip install git+https://github.com/ueki-kazuki/python-nocobase

下記のPythonコードはコレクション（DBテーブル）を一覧表示します。client.session.headersの CF-Access-Client-Id と CF-Access-Client-Secret に Service Token を設定しています。

from google.colab import userdata
from nocobase.exceptions import NocoBaseAPIError
from nocobase.nocobase import JWTAuthToken
from nocobase.infra.requests_client import NocoBaseRequestsClient

auth = JWTAuthToken(userdata.get("NOCOBASE_TOKEN"))
client = NocoBaseRequestsClient(auth, userdata.get("NOCOBASE_URL"))

# 追加
client.session.headers["CF-Access-Client-Id"] = userdata.get("CLOUDFLARE_CLIENT_ID")
client.session.headers["CF-Access-Client-Secret"] = userdata.get("CLOUDFLARE_CLIENT_SECRET")

for c in client.collections().list():
    print(f'{c["name"]=}')