Cloudflare Workers와 KV 기반의 No-Auth Secret 관리 API 구축

Context

프론트엔드 코드 내 Webhook URL이나 설정값 노출 방지를 위해 백엔드 구축 없이 데이터를 저장하고 호출할 수 있는 경량 스토리지 필요성 대두. 기존의 엔터프라이즈 Secret Management 툴은 복잡한 설정과 유료 플랜으로 인해 소규모 프로젝트 도입에 진입 장벽 존재.

Technical Solution

• Cloudflare Workers 기반 Edge Computing 환경을 채택하여 글로벌 저지연 응답 및 고가용성 확보
• Cloudflare KV(Key-Value) 스토리지 활용을 통한 텍스트 데이터의 빠른 읽기/쓰기 최적화
• 고유 ID 기반의 데이터 매핑 구조를 통해 원본 값의 직접 노출을 차단하는 간접 참조 아키텍처 설계
• Request Header의 도메인 검증 로직을 통한 허용된 도메인 외 접근을 차단하는 최소한의 보안 계층 구현
• API Key 없는 접근성을 위해 고유 식별자와 로컬 스토리지를 활용한 데이터 관리 메커니즘 적용
• RESTful API 설계를 통한 저장(POST), 조회(GET), 수정(PATCH), 삭제(DELETE) 라이프사이클 구축