使用fido2.dll验证Yubico的Webauthn凭据
是一种基于FIDO2（Fast Identity Online）标准的身份验证方法。FIDO2是一种开放标准，旨在提供更安全、更便捷的身份验证体验。
Webauthn是FIDO2的一部分，它定义了一种基于公钥加密的身份验证协议。它允许用户使用支持Webauthn的设备（如Yubico安全密钥）进行身份验证，而无需使用传统的用户名和密码。
fido2.dll是一个动态链接库，用于在应用程序中实现FIDO2身份验证功能。它提供了一组API，开发人员可以使用这些API来与FIDO2设备进行通信，并验证用户的身份。
使用fido2.dll验证Yubico的Webauthn凭据具有以下优势：
- 更高的安全性：基于公钥加密的身份验证提供了更高的安全性，可以有效防止密码泄露和中间人攻击。
- 无需密码：用户可以使用Yubico设备进行身份验证，无需记住复杂的密码，提供了更便捷的身份验证体验。
- 跨平台支持：FIDO2是一个开放标准，可以在各种平台和设备上使用，包括桌面、移动和物联网设备。
使用fido2.dll验证Yubico的Webauthn凭据可以应用于各种场景，包括但不限于：
- 网站登录：用户可以使用Yubico设备进行网站登录，提供更安全的身份验证方式。
- 电子支付：使用Yubico设备进行身份验证，可以增加电子支付的安全性，防止支付信息被盗用。
- 企业身份验证：企业可以使用Yubico设备进行员工身份验证，提供更安全的访问控制。
腾讯云提供了一系列与身份验证和安全相关的产品，可以与fido2.dll和Yubico设备结合使用，以提供全面的解决方案。其中包括：
- 腾讯云身份认证服务（https://cloud.tencent.com/product/cam）：提供了一套完整的身份认证解决方案，包括用户管理、权限管理等功能。
- 腾讯云安全加密服务（https://cloud.tencent.com/product/kms）：提供了数据加密和密钥管理服务，保护用户数据的安全性。
- 腾讯云Web应用防火墙（https://cloud.tencent.com/product/waf）：提供了一系列防护措施，保护Web应用免受常见的网络攻击。
通过结合fido2.dll和Yubico设备，以及腾讯云的相关产品，可以实现更安全、更便捷的身份验证体验，并提供全面的安全解决方案。
相关·内容
我为我的网站创建了一个Webauthn身份验证。现在，我正试图为最好的用户体验创建一个良好的界面。我的用户不是技术人员。
我对指纹鉴定很感兴趣。通过Yubico 2或Google键的webauthn在我的用户中是非常罕见的。当用户使用电子邮件和密码登录时，我想显示这样的信息：“您是否要注册您的指纹以便下次访问?请立即注册”。
我想向正确的用户展示这条信息。那么，如何决定在哪种情况下显示信息呢？
根据的说法，首先我可以使用这样的测试：
var support_webauthn = (typeof window['PublicKeyCredential'] !== "und
浏览 2提问于2019-10-13得票数 4
2回答
我正在使用Yubico演示来实现webauthn服务器：
我已经实现了CredentialRepository类，用访问数据库来替换内存中的类。
目前，我面临一个问题:我希望能够使用此服务器，以便客户端可以连接到多个网站的Yubikey (或安道尔电话)。我希望客户为每个网站注册他的密钥。问题是，Yubico服务器不希望我们在服务器上注册几次相同的密钥，同时保持相同的用户名。
是否有办法解决这个问题，使密钥的注册取决于必须注册密钥的站点的来源，而不是用户名。
(对于数据库中的理解问题，我不想用不同的值替换用户名)
所有想法都是欢迎的。谢谢。
浏览 17提问于2022-05-20得票数 0
回答已采纳
WebAuthn包括凭据管理api的扩展，该扩展允许您使用公钥。我可以转到chrome设置并检查托管密码，看看我选择使用凭证管理api存储在浏览器中的用户名/密码。有关webauthn+credential管理api组合的几个问题。
浏览器存储什么信息当我们成功创建credential?Can时，我们从铬设置(或其他方式)访问该信息？
浏览 2提问于2020-06-02得票数 3
回答已采纳
我很难理解如何在浏览器上使用带有yubikey 4或5的webauthn扩展。
根据的说法，webauthn扩展HMAC秘密现在可以在火狐69上使用。
但是，如果我转到，添加一个新的凭据，并将HMAC秘密设置为true，然后使用yubikey 4或5创建凭据，凭据创建数据状态为：
扩展数据
无扩展数据
我在Chrome或Edge上有同样的结果
这对我是个错误的用途吗？扩展不受yubikey的支持吗？是别的什么事吗？
浏览 3提问于2019-10-20得票数 0
如果我们查看WebAuthn规范，那么在“注册”仪式期间，身份验证者将生成一个新的密钥对和一个唯一的用户id。然后将公钥和唯一的用户id发送给依赖方(服务器)，以及一些认证语句。依赖方将在其数据库中存储公钥和用户id，并将它们与用户帐户相关联。
稍后，在“身份验证”仪式期间，依赖方将用户id发送回客户端，并附带随机挑战。身份验证者使用用户id来找到正确的私钥(在“注册”仪式上生成的私钥)，这样它就可以用该密钥对挑战进行签名。最后，签名质疑被发送给依赖方，在依赖方将用相应的公钥(在“注册”仪式期间存储的公钥)对签名进行验证。
https://www.w3.org/TR/webauthn-2/im
浏览 0提问于2023-04-03得票数 1
回答已采纳
我们项目的maven构建失败，错误如下：
[ERROR] Failed to execute goal on project our_project:
Could not resolve dependencies for project our_package:our_project:war:our_version-SNAPSHOT:
Failed to collect dependencies at com.yubico:webauthn-server-attestation:jar:1.9.1 ->
com.yubico:webauthn-server-core-minimal
浏览 249提问于2021-06-08得票数 0
回答已采纳
根据下面的句子，“Yubico的安全密钥”没有序列号。
序列号在所有型号的YubiKeys中都是唯一的，但没有序列号的安全密钥除外。
但是，在中，相同的"Yubico“只能在中注册安全密钥--只有1键。
因此，我认为"Yubico“有一些机制可以识别每个"Yubiko”而不使用序列号。
那么，key服务器中的身份验证者如何在没有序列号的情况下识别每个密钥呢？
浏览 9提问于2020-07-16得票数 0
回答已采纳
1回答
W3C最近批准了，通常称为WebAuthn。
在第6.2.1节中，建议指出，“例如，集成到移动设备中的平台身份验证器可以通过蓝牙作为漫游身份验证器使用，在这种情况下，客户端将只将其识别为漫游身份验证器，而不是平台身份验证器。”
是否有任何代码示例可用于在移动设备上创建WebAuthn漫游身份验证器并通过蓝牙低能实现？
这篇名为的文章承诺，你的安卓手机可以被用作漫游认证器，用于登录你的谷歌账户(只是你的谷歌账户；一个温和但良好的开端)。
我能够将我的新Pixel 3A手机作为我的Google帐户的安全密钥：
当我进行身份验证时，在Chrome浏览器中的web身份验证页面上可以看到以下屏
浏览 0提问于2019-05-22得票数 2
1回答
我想将WebAuthN作为多因子身份验证的选项添加到Angular & Spring应用程序中。我使用Yubico的WebAuthN 库。
在没有硬件客户端的情况下，集成测试WebAuthN服务器的最佳方法是什么？有没有软件可以在自动化测试中处理密码学？我希望在CI/CD管道(GitLab)中自动运行这些测试。
在最好的情况下，我希望能够测试整个过程，创建凭据以及登录。另一种方案可能是，我在后端使用已知的凭据，并且仅使用这些凭据登录。
我的应用程序接口是基于REST/JSON，与依赖方，用户，挑战，pubKey等…
我的集成测试是基于Java的(spring boot starter测
浏览 2提问于2020-05-15得票数 9
根据EOSIO，他们能够使用WebAuthn：
对WebAuthn ( W3C web身份验证协议WebAuthn )的支持是由万维网联盟(W3C)、快速身份在线(FIDO)联盟在谷歌、Mozilla、微软、Yubico和其他组织的帮助下合作进行的强大用户身份验证的标准。WebAuthn允许您使用硬件设备在浏览器中对事务进行身份验证和签名，而无需在设备上安装扩展或其他软件。有了WebAuthn对EOSIO的支持，开发人员就可以开始在他们的EOSIO块链应用程序中测试WebAuthn以进行身份验证。
我的问题是，为什么基于Ethereum的Dapp不使用这个，而不是与基于Chrome应用程序的钱
浏览 0提问于2020-04-16得票数 2
我将在几天后做一个关于FIDO2/Webauthn标准的演讲，我很兴奋地在Yubico的网站上看到this article表示，苹果已经增加了对通过近场通信的FIDO身份验证的支持，就像安卓多年来一直在做的那样。我让我的几个同事在一台运行iOS 13.1的新设备上访问了各种Webauthn测试站点(webauthn.me、webauthn.io等)，但他们都显示错误，指出浏览器不受支持( safari和chrome都不支持)。您是否需要执行某些操作才能启用此功能，或者我们是否在等待Apple的更新以启用此功能？
浏览 44提问于2019-10-19得票数 9
回答已采纳
查看有关WebAuthn的在线资源，我仍然无法找到存储用户和他/她的身份验证设备之间链接的哪些相关组件(或多方)。
我从Yubico的网页上借了这张照片；
📷
是依赖方存储了“用户A和身份验证者A”的关联，还是客户本身？
用户是否可能拥有多个身份验证器设备？如果是的话，是谁设定的限制？
浏览 0提问于2019-03-18得票数 0
回答已采纳
1回答
我在测试WebAuthn 的前端(这意味着没有后端的东西，比如挑战，id等等)。
Why does图标matter?
当我第一次尝试的时候，我只能用一个安全钥匙。但是，当我添加一个图标:未定义到publickey.user.icon时，我可以使用Windows。而且，即使我插入一个真正的图标链接，它也没有出现。Windows 10 Edu，最新版本
How我能实现it?吗
我发现我可以用res(navigator.credentials....).response.attestationObject.这是使用WebAuthn的正确方式吗？
About物理安全key
假设我有一个带有指纹支持的安
浏览 1提问于2021-09-15得票数 1
1回答
当客户端可发现的驻留密钥与WebAuthN一起使用时，依赖方不必首先识别试图登录的用户。那么RP是如何知道哪个用户登录的呢？RP只是接收AuthenticatorAssertionResponse并从中获取user.id吗？
浏览 0提问于2021-05-06得票数 2
回答已采纳
2回答
我打算使用WebAuthn进行身份验证，如演示站点所示
事实证明，Android的WebView (及其iOS对应的)并没有实现这一点，并且明确声明这是不会发生的。一种是推荐使用Chrome。
但是我想要做的是，在移动设备上，即应用程序内部，不要使用任何HTML/JavaScript。在这个应用程序中，我想使用一个类似于Firebase的Java库，但它确实提供了使用通过WebAuthn设置的相同帐户的方法，或者通过应用程序上的库设置一个帐户，然后可以在浏览器中使用WebAuthn访问帐户。
我遇到了AppAuth ，我不确定这是否与WebAuthn有关。
我的目标是使用一个没有密码和电子邮件
浏览 0提问于2019-08-27得票数 7
回答已采纳
是否可以(在浏览器中运行的客户端javascript中)检测用户是否通过webauthn进行身份验证？不感兴趣的是浏览器是否支持webauthn或凭据是什么，但只有在身份验证已经发生时才感兴趣。我在上查看了api，并在上进行了演示，但不知道是否允许这样做。
我需要在一个网站上运行的第三方脚本中检测到这一点。因此，我无法访问实现webauthn的代码。如果网站通过webauthn实现MFA，我会更容易发现，但我认为这是不可能的；因此，作为一种后遗症，我希望我能够检测到mfa身份验证是否已经发生。
浏览 2提问于2021-11-11得票数 0
回答已采纳
我正在考虑在我的web应用程序中增加对WebAuthn /密码的支持，但是你需要有单独的注册和登录流，并且仍然需要用户名，这使我几乎不同意。我真的很想知道我在这里是不是遗漏了什么，或者这是否可以让用户看不见。
例如，我目前提供通过电子邮件登录:用户只需输入他们的电子邮件地址，并收到一个登录链接。无论他们是否是一个现有的用户，我可以简单地创建一个新的帐户，如果它是一个新的电子邮件地址。对于用户来说，这是完全不可见的，他们不需要选择“注册”和“登录”按钮，他们不需要尝试并记住，如果他们已经有一个帐户或没有。只要输入你的电子邮件地址就可以了。
我还提供了与具有相同流程的Apple登录:我从Apple
浏览 7提问于2022-08-31得票数 1
1回答
我知道fido是用于web应用程序的身份验证的。但我的问题是fido是否也适合在本地.net应用程序上进行身份验证。Fido服务器应该与.net应用程序位于同一台计算机上，因为计算机不在因特网上。
如果这在原则上是可行的，我想知道认证是如何工作的。在登录过程中，应用程序是否必须打开WebAuthn API所在的浏览器？或者是否有一个直接从WebAuthn应用程序中使用.net API的解决方案？
提前谢谢。
浏览 6提问于2022-06-09得票数 0
回答已采纳
在我的用例中，有一个注册页面触发特定于浏览器的webauthn流。例如，在Mac上的Chrome中，您将看到以下一系列弹出窗口：
在USB安全密钥和内置传感器之间选择一个选项。
用Touch ID进行MacOS确认
来自Chrome的确认对话框请求访问您的安全密钥
除了之外，我还没有找到很多关于使用webauthn作为selenium测试的一部分进行身份验证的文档。，有哪些资源可以帮助开发人员解决如何在JavaScript中使用Selenium测试webauthn？，我也签出了，但是这个示例测试用例对我来说没有意义。举个例子，非常感谢。
更新与js的解决方案
impor
浏览 3提问于2020-08-18得票数 3
回答已采纳
2回答
我遵循了本教程
我正在使用yubico nfc密钥，我几乎成功地注册了安全密钥。我从服务器发送一个随机字节挑战来注册密钥和其他数据。
注册密钥时，我设法对clientDataJson和身份验证响应进行解码，以检索大量信息。然而，我不知道如何处理credentialId和authData缓冲区，我试着对它们进行解码和解密，但我总是得到一些奇怪的数据，没有任何看起来像credentialId或公钥的数据。
这是我到目前为止得到的代码
var createCredentialDefaultArgs = {
publicKey: {
// Re
浏览 0提问于2019-04-09得票数 4
回答已采纳
我使用Identity Server 4来使用WebAuthN ()对用户进行身份验证。
我有多个客户端可以访问一个api客户端。我的api客户端负责决定使用哪个auth提供程序，传递数据(服务器到服务器，服务器到外部api)，并编排auth进程。
我们使用的一个auth提供者是identity server 4，这是我们实现WebAuthN的地方。
我不确定在Identity Server 4中实现这一功能的推荐方法是哪种。
credentialCreate 在身份服务器上创建API端点，向用户验证扩展授权类型，并使用新的授权类型调用TokenEndpoint API (我的扩展授权类型将是
浏览 2提问于2019-10-21得票数 0
回答已采纳
Chrome ()中提供的虚拟身份验证器扩展用于测试/调试FIDO2 Webauthn身份验证机制，而无需使用物理验证器密钥。这在自动化测试中很有用，例如通过Selenium。
在IAM供应商的生产环境中应该允许这样做吗？
是否有任何方法在生产环境中禁用/不允许此注册？
我尝试使用虚拟身份验证选项卡扩展来设置Google 2步验证。但是Google不允许我们从虚拟身份验证器选项卡扩展注册FIDO密钥。
浏览 4提问于2020-10-05得票数 3
回答已采纳
我理解FIDO2 2/WebAuthn为每个网站(域)生成一个单独的密钥对，并且只允许一个特定的密钥对用于在同一个网站(域)上进行身份验证，该网站(域)最初是通过浏览器/身份验证器生成/注册该密钥对的。此外，我知道这样做是为了防止中间人和“网络钓鱼”攻击。
该规范定义了一个API，允许web应用程序创建和使用强大的、经过验证的、作用域的、基于公钥的凭据，以便对用户进行强身份验证。公开密钥凭据由WebAuthn身份验证者根据WebAuthn依赖方的要求创建和存储，但须经用户同意。随后，公钥证书只能由该依赖方的来源获取。这个作用域是通过协调用户代理和身份验证器( https://www.w3.or
浏览 0提问于2023-03-31得票数 3
我正在尝试将基于webauthn(公钥)的身份验证集成到我们的网站中。当终端用户正在切换设备时，我面临着一个问题。
如何在后端维护每个设备注册的凭据，如果我们不决定是显示基于webauthn的auth，还是现在显示当前设备的凭据？
这是我唯一能想到的解决办法：
使用localStorage，cookies e.t.c存储设备标识符，但所有这些都可以由终端用户清除，如果在一个设备上注册了密钥，我们将在每个设备上显示它们的web创作，如果找不到密钥，则请它们在此设备上注册。
浏览 8提问于2022-05-04得票数 3
回答已采纳
1回答
我一直在做一个项目，其中一个需求是离线身份验证。在web上，我们想要做的是让用户使用他们的设备身份验证登录，例如在iOS设备上使用触摸ID和face。我知道webauthn是存在的，但是当前的规范要求服务器响应一个挑战。这个挑战可以用服务人员来缓存吗？规范还能像这样工作吗？我是否可以使用服务工作人员缓存挑战，然后在脱机时将其反馈给用户。如果没有，是否还有其他脱机身份验证选项？
浏览 0提问于2021-01-07得票数 2
回答已采纳
我需要做一个登录系统而不是使用FIDO令牌，我听说chrome从版本40开始就支持u2f。但是我现在使用的是Chrome89，我发现window.u2f是未定义的。 在火狐中，u2f变量是原生定义的 有比使用FIDO tokens更好的演示应用程序(比如https://demo.yubico.com/webauthn-technical/registration和https://devise-fido-u2f.herokuapp.com/)，这个应用程序可以在Chrome浏览器中正常工作，但我还没弄明白他们是怎么做到的。 在谷歌浏览器中使用u2f singing的正确方法是什么？
浏览 22提问于2021-04-29得票数 0
1回答
我目前正在努力学习libfido2，并试图找出如何与它一起使用包装的私钥。
Yubico在FAQ中说，使用YubiKey 5，FIDO U2F可以使用无限的密钥对；然而，对于FIDO2，只承诺为25个驻留密钥留出空间。
" FIDO2“是否意味着使用驻留密钥，而FIDO2不能与(外部)包装私钥一起使用？
如果是这样的话，libfido2是否提供了使用FIDO U2F和包装密钥的可能性？
如果是这样的话，libfido2需要如何配置才能做到这一点？如何向库提供适当的受保护的私钥。至少在“fido2 2-断言”中，当我想在客户机上创建断言时，我找不到一种方法来做
浏览 13提问于2022-01-23得票数 0
回答已采纳
当我使用WebAuthn和我的YubiKey进行身份验证时，response.userHandle属性始终为空。也就是说，我用来注册凭据的用户id和displayName不会返回。这是因为我在注册/身份验证过程中做错了什么吗？ async function register() {
const publicKeyCredentialCreationOptions = {
challenge: Uint8Array.from("this-is-a-test", (c) => c.charCodeAt(0)),
rp: {
name:
浏览 54提问于2020-07-07得票数 1
回答已采纳
我得到“坏OTP"和”坏数据“时，试图将我的YubiKey设置为上的2FA选项。
如何配置YubiKey令牌，使其被接受为有效的2FA设备？
浏览 6提问于2020-05-25得票数 0
当注册新的凭据作为WebAuthn的一部分时，为什么客户端需要被发送一个挑战？
这大概是为了防止重播攻击，但是TLS是否已经阻止了重播攻击呢？
浏览 0提问于2019-11-14得票数 3
回答已采纳
2回答
关于安全密钥是如何存储和使用的，我得到了相互矛盾的信息。公用钥匙和私钥存放在哪里？如果私钥存储在Yubikey本身上，它能容纳多少个？
如果这两个密钥都存储在您要对其进行身份验证的服务(Gmail)上，那么它是否发送要解加密的yubikey (私钥)以使用私钥进行签名？
Yubikey网站：
在注册过程中，密钥对在设备(安全元素)上生成，但密钥对不存储在YubiKeys上。相反，密钥对(公钥和加密私钥)由发起注册的每个依赖方/服务存储。因此，这种方法允许无限数量的服务与U2F认证的YubiKeys相关联。
FIDO网站：
U2F设备和协议需要保证用户的隐私和安全。作为协议的核心，U2F设备具有
浏览 0提问于2020-08-19得票数 8
回答已采纳
当用户创建一个WebAuthn证书时，有没有任何方法可以知道它是“真实的”，还是它是用铬的WebAuthn模拟器创建的？
浏览 7提问于2022-10-13得票数 1
回答已采纳
1回答
在WebAuthn中，身份验证器数据包含可变长度的attested credential data和extensions (如果有的话)：
attested credential data是可变的，因为credential public key字段是CBOR映射。
如果有扩展，如何预先知道这个字段的字节长度，这样我就可以将这个字段截断后的传递给CBOR库而不需要扩展。
我使用的CBOR库似乎没有处理额外的字节，我也不太了解CBOR是否存在从其第一个字节(或任何其他技巧)计算映射的字节长度的技巧。
浏览 1提问于2019-01-04得票数 2
回答已采纳
1回答
我一直得到由: 9.0\wtpwebapps\WebApp\WEB-INF\lib\jackson-databind-2.9.6.jar：C:\Program \Apache\Tomcat异常引起的。我的pom.xml文件中有依赖版本2.9.6，而Maven依赖文件夹中有jackson-databind-2.11.2.jar。
有谁知道原因或如何解决这个问题吗？为什么jackson-databind-2.11.2.jar首先在那里？
这是我的pom.xml文件：
<project xmlns="http://maven.apache.org/POM/4.0.0" xmln
浏览 0提问于2020-08-22得票数 1
回答已采纳
在通过webauthn登录到iframe时获取错误。
本文档中未启用“公开密钥-凭据-获取”功能。权限策略可用于将Web身份验证功能委托给跨源子帧。
下面是指向示例的链接。我直接通过test_account注册了一个用户“webauthn.io”，然后尝试通过jsfiddle登录到它。它说要使用publickey-credentials-get，但是我找不到一种方法让它工作。任何帮助都将不胜感激。
更新1：
我为iframe allow="publickey-credentials-get"添加了允许属性。它仍然给了我同样的错误。小提琴中的例子被更新了。
更新2：
来自
浏览 16提问于2022-01-22得票数 3
回答已采纳
我们目前正在使用由网络身份验证(用于无密码身份验证的webAuthn)支持的无密码登录/身份验证功能。
我们使用相同的身份验证/授权提供程序引导身份服务器，以满足iOS/设备的需要。
我能够定制身份验证流(通过keycloak的管理控制台)。使用Keycloak的"Javascript适配器“，我们可以登录我们的Android应用程序(使用Custom -带有指纹/设备PIN)。WebAuthn工作得很好。
但是在iOS 14上的Safari v14上，它并没有像预期的那样工作。
下面是我的配置的截图：
身份验证流：
同样的工作在mac(macOS Big 11.2.3)上运行时，
浏览 2提问于2021-03-16得票数 0
我目前正在研究使用Swift在本机FIDO2 (WebAuthN)中实现iOS支持的想法。我知道在本机FIDO2中不支持iOS，只能通过Safari本地应用程序获得，但是Safari不是我目前正在考虑的一种选择。
其思想是实现FIDO2接口，遵循规格，利用安全Enclave作为密钥存储，并通过本地身份验证执行用户身份验证。
据我所知，如果我们在CryptoKit或第三方中使用安全Enclave和一些密码库，我应该能够在本地实现FIDO2接口。我看到在iOS中只有两个库可用：
yubikit-ios：使用Yubico的安全密钥作为密钥存储
WebAuthnKit-iOS：使用安全飞地作为密钥存储
浏览 0提问于2020-10-30得票数 2
我想知道是否可以使用WebAuthN API来识别个人。执行下列任何一项操作
身份验证者是否可以返回有关个人的信息，例如姓名、电子邮件等，，当她使用此设备时，身份验证者总是为我们提供相同的ID，而不管我从哪个网站请求？会为同一用户提供相同的ID吗？
浏览 2提问于2021-08-10得票数 0
回答已采纳
我有一台Yubikey 5，我正在开发OSX和Chrome72。 根据文档，我应该有最多25个常驻密钥：https://support.yubico.com/support/solutions/articles/15000014219-yubikey-5-series-technical-manual#FIDO29g3ue8 从技术上讲，如果我是对的，则需要一个常驻密钥才能在没有用户名的情况下进行“身份验证”。当尝试使用webauthn进行身份验证时，浏览器应该“要求”用户根据存储的域/驻留密钥选择一个“身份”。 我在一些演示站点上尝试使用常驻密钥的webauthn。但似乎要么是Chrome
浏览 32提问于2019-02-04得票数 2
我目前能够使用以下方法创建publicKeyCredentials：
navigator.credentials.create({
challenge: Uint8Array.from('CCCCCCCCCCCCCCCCCCCCCC', c => c.charCodeAt(0)),
rp: {
id,
name: 'rpName'
},
user: {
id: Uint8Array.from('userHandleId', c => c.c
浏览 2提问于2022-01-19得票数 2
回答已采纳
关于WebAuthn gem和U2fMigrator的使用，我有几个问题。我希望有人能为我指出正确的方向。在使用U2F转换旧的U2fMigrator凭据之后，我就进入了这一步。
migrated_credential = WebAuthn::U2fMigrator.new(
app_id: my_domain,
certificate: u2f_registration.certificate,
key_handle: u2f_registration.key_handle,
public_key: u2f_registratio
浏览 6提问于2022-02-03得票数 0
对一个应用程序使用WebAuthn会使它成为两个因素吗？我特别感兴趣的是使用Ondevice生物识别和实现无密码认证。
对于真正的双因素身份验证，您需要使用三种身份验证形式中的一种：“您知道的东西”、“您拥有的东西”和“您所拥有的东西”。
当使用WebAuthn使用设备上的生物特征时，我们是否可以将我用来访问门户的设备称为“您拥有的东西”，而将其称为“您是什么东西”呢？
浏览 0提问于2018-12-12得票数 3
Webauthn目前仅在有限数量的设备https://caniuse.com/#search=webauthn中受支持。 在JavaScript中，我希望在向用户提供登录或加入表单之前，能够检测用户的浏览器是否支持。 检查navigator.credentials似乎是有效的，但这是检查这种支持的正确方式吗？ if(!navigator.credentials) {
alert('fail');
}
浏览 62提问于2019-04-26得票数 2
回答已采纳
我有个疑问。我已经围绕Yubico U2F键设置了一个完整的解决方案。但现在，我不能停止为同一个应用程序id的用户重复注册相同的设备。当检查我的数据库中的键句柄时，它们为每个重复注册显示不同的值。请帮帮我。
浏览 3提问于2019-02-12得票数 1
在平台身份验证和多设备身份验证工作之后，我试图通过阅读关于FIDO2的WebAuthn问题来扩展WebAuthn知识，为此目的，我正在测试可发现的凭据(即将allowCredentials指定为空[])。
我无法使签名匹配，所以恢复到只允许凭据id，我只是CREATEd，但现在我仍然被提示指定一个设备，当我调用get时，签名也不匹配。这是JS代码：-
var allowCredentials = [{
type: "public-key",
id: Uint8Array.from(atob(credentialId), x => x.charCo
浏览 12提问于2022-08-04得票数 0
回答已采纳
通过执行以下操作，试图遵循在Ubuntu上启用Yubico PPA : Yubico支持：
apt存储库ppa:yubico/stable & sudo apt-get更新
然而，得到以下信息：
# add-apt-repository ppa:yubico/stable && sudo apt-get update
Traceback (most recent call last):
File "/usr/bin/add-apt-repository", line 95, in <module>
sp = SoftwarePro
浏览 0提问于2018-08-21得票数 2
2回答
我正在尝试在我们的登录页面上设置WebAuthn。我需要使用navigator.credentials.create()公开密钥的部分。在Chrome上，我一直收到以下错误：Uncaught (in promise) DOMException: The operation either timed out or was not allowed. See: https://www.w3.org/TR/webauthn-2/#sctn-privacy-considerations-client.
以下是相关代码：
if (isAvailable) {
// Get challenge fr
浏览 4提问于2021-08-13得票数 2
回答已采纳
我正在尝试实现webauthn，但我遇到了签名验证工作的问题。根据的说法，我基本上需要验证以下数据的签名：
authData || sha256(clientDataJSON)
authData和sha256散列应该是“二进制连接的”。我不知道这到底是什么意思，但我假设他们只是想把字节放在一起，不知道这到底是什么“二进制”。
因此，给定一个名为PublicKeyCredential的证明，我可以生成签名所针对的数据，如下所示：
var auth_data = new Uint8Array(attestation.response.authenticatorData);
var data_has
浏览 0提问于2019-02-11得票数 2
webauthn提供服务器端的任何身份验证吗？
或者不同的问题是，是否有任何防御措施来对抗假装是X站点的中间人攻击，对该站点执行看起来像webauthn登录，总是授予访问权限，而现在用户认为他们刚刚登录到站点X，却在和中间人交谈呢？(我知道中间人无法获得密码或令牌。)
浏览 0提问于2023-03-24得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
