Soporte para inicio de sesión sin contraseña con Passkeys

[Falco]

@Saklad5

El único cambio que Discourse necesita hacer para admitirlos correctamente es permitir que se use una clave de seguridad en lugar de una contraseña, en lugar de como una forma de autenticación de dos factores.

Eso se cubrió en nuestra especificación original para webauthn

@featheredtoast

Métodos de autenticación

• Webauthn como autenticador de segundo factor (actúa como una alternativa de Google Authenticator)
• Webauthn como autenticador de primer factor (actúa como una alternativa de inicio de sesión social)
• Webauthn como autenticador multifactor (inicio de sesión sin nombre de usuario)

Sin embargo, solo implementamos el primer y más común método webauthn.

@sam

Me gustaría mucho evitar incluso pensar en la autenticación de “primer factor / sin contraseña” aquí, para mí tenemos que lanzar esta función y vivir con ella durante 3-4 meses antes de siquiera considerarla.