Quando provo a modificare la mia email principale, quando tento di autenticarmi con il mio YubiKey, vengo reindirizzato a una pagina vuota, mentre se provo con TOTP funziona.
Tentare di autenticarsi con un YubiKey mi reindirizza a https://example.com/u/confirm-new-email/ invece che alla pagina di autenticazione YubiKey (oppure è l’URL corretto ma non viene visualizzato?)
Mi è successo la stessa cosa. Tentare di usare WebAuthn fallisce con un POST che restituisce 400. Il fallback a TOTP funziona, quindi il problema è riproducibile solo sul percorso WebAuthn.
Si sono verificati alcuni errori JavaScript che hanno bloccato il caricamento dello script. Gli errori sono stati causati dal fatto che I18n è stato caricato dopo essere stato utilizzato.
Che browser e chiave di sicurezza stai usando? L’ho appena testato qui con YubiKey 5 NFC e Chrome su Linux, e con il lettore di impronte digitali del MacBook Pro e Chrome, e ha funzionato.