دعم تسجيل الدخول بلا كلمة مرور باستخدام Passkeys

[Falco]

@Saklad5

التغيير الوحيد الذي يحتاج Discourse إلى إجرائه لدعمها بشكل صحيح هو السماح باستخدام مفتاح أمان بدلاً من كلمة المرور، بدلاً من كونه شكلاً من أشكال المصادقة الثنائية.

تم تناول ذلك في مواصفاتنا الأصلية لـ webauthn

@featheredtoast

طرق المصادقة

• Webauthn كأداة مصادقة عاملة ثانية (تعمل مثل بديل Google Authenticator)
• Webauthn كأداة مصادقة عاملة أولى (تعمل مثل بديل تسجيل الدخول الاجتماعي)
• Webauthn كأداة مصادقة متعددة العوامل (تسجيل دخول بدون اسم مستخدم)

ومع ذلك، قمنا بتنفيذ الطريقة الأولى والأكثر شيوعًا لـ webauthn فقط.

@sam

أود بشدة تجنب التفكير حتى في المصادقة “كعامل أول / بدون كلمة مرور” هنا، بالنسبة لي، علينا شحن هذه الميزة والتعايش معها لمدة 3-4 أشهر قبل التفكير في هذا الأمر.