仅 8% 云厂商支持 OIDC,开发者呼吁彻底告别长期 API 密钥

cramforce · x · 2026-10-23

安全工程师 cramforce 借本周网络安全事件发声：长期有效的静态凭证必须消亡，我们不应再手动轮换 API key。但他调研发现只有约 8% 的云与 SaaS 厂商提供了 OIDC 等安全替代方案。

为此他宣布三项行动：要求其市场上架的厂商支持 OIDC、发布 shadcn 组件降低 OIDC 配置实现门槛、并在自家平台扩展 OIDC 支持。他将此比作上一代人把 Web 从 HTTP 推进到 HTTPS，呼吁行业共同淘汰 API 密钥。