1. 概述

上一篇已经把 Cloudflare 生态下认证系统的整体分工和核心原则讲清楚了。接下来就该把这些原则真正落到数据库模型上。

这篇文章的目标很单纯：把 D1 里的核心表结构，一张张拆开讲清楚，让新手能理解为什么要这么设计，而不是只看到一堆 SQL 就发懵。

当前这套模型要覆盖的场景包括：

• admin：邮箱 + 密码登录
• web：邮箱 + 密码、GitHub 登录
• 后续可扩 Google 登录
• 登录后可查看、绑定、解绑第三方账号
• JWT + refresh token 会话体系