Prise en charge de la connexion sans mot de passe avec Passkeys

[Falco]

@Saklad5

Le seul changement que Discourse doit apporter pour les prendre en charge correctement est de permettre l’utilisation d’une clé de sécurité à la place d’un mot de passe, plutôt que comme forme d’authentification à deux facteurs.

Cela a été couvert dans notre spécification originale pour webauthn

@featheredtoast

Méthodes d’authentification

• Webauthn en tant qu’authentificateur de second facteur (agit comme une alternative à Google Authenticator)
• Webauthn en tant qu’authentificateur de premier facteur (agit comme une alternative à la connexion sociale)
• Webauthn en tant qu’authentificateur multi-facteurs (connexion sans nom d’utilisateur)

Cependant, nous n’avons implémenté que la première méthode webauthn, la plus courante.

@sam

J’aimerais beaucoup éviter même de penser à l’authentification « Premier facteur / sans mot de passe » ici, à mon avis, nous devons livrer cette fonctionnalité et vivre avec pendant 3-4 mois avant même d’envisager cela.