패스키를 통한 비밀번호 없는 로그인 지원

[Falco]

@Saklad5

Discourse가 이를 제대로 지원하기 위해 해야 할 유일한 변경 사항은, 보안 키를 2단계 인증 방식이 아니라 비밀번호의 대안으로 사용할 수 있도록 허용하는 것입니다.

이 내용은 이미 Webauthn의 원본 스펙에서 다루어졌습니다.

@featheredtoast

인증 방법

• Webauthn을 2단계 인증 수단으로 사용 (Google Authenticator 대안처럼 작동)
• Webauthn을 1단계 인증 수단으로 사용 (소셜 로그인 대안처럼 작동)
• Webauthn을 다단계 인증 수단으로 사용 (사용자 이름 없이 로그인)

그러나 우리는 첫 번째, 그리고 가장 일반적인 Webauthn 방법만 구현했습니다.

@sam

여기서 “1단계 인증 / 비밀번호 없음” 인증에 대해 생각하기조차 하고 싶지 않습니다. 제 생각에는 이 기능을 출시하고 3~4개월간 운영해 본 후에야 비로소 이 문제를 고려할 수 있을 것입니다.