Wenn ich versuche, meine primäre E-Mail-Adresse zu ändern, werde ich bei dem Versuch, mich mit meinem YubiKey zu authentifizieren, auf eine leere Seite weitergeleitet. Wenn ich es jedoch mit TOTP versuche, funktioniert es.
Der Versuch, sich mit einem YubiKey zu authentifizieren, leitet mich auf https://example.com/u/confirm-new-email/ statt auf die YubiKey-Authentifizierungsseite weiter (oder ist dies die korrekte URL, die nur nicht angezeigt wird?)
Das ist mir auch passiert. Der Versuch, WebAuthn zu verwenden, schlägt mit einer POST-Anfrage fehl, die einen 400-Statuscode zurückgibt. Der Rückgriff auf TOTP funktioniert, sodass das Problem nur auf dem WebAuthn-Pfad reproduzierbar ist.
Es gab einige JavaScript-Fehler, die das Laden des Skripts verhindert haben. Die Fehler wurden dadurch verursacht, dass I18n erst nach seiner Verwendung geladen wurde.
Welchen Browser und welchen Sicherheitsschlüssel verwendest du? Ich habe das hier gerade getestet: mit einem YubiKey 5 NFC und Chrome unter Linux sowie dem Fingerabdruckleser und Chrome auf einem MacBook Pro – es hat funktioniert.