Поддержка входа без пароля с помощью Passkeys

[Falco]

@Saklad5

Единственное изменение, которое должно внести Discourse для их корректной поддержки, — это возможность использования ключа безопасности вместо пароля, а не в качестве метода двухфакторной аутентификации.

Это было учтено в нашей исходной спецификации для WebAuthN.

@featheredtoast

Методы аутентификации

• WebAuthN в качестве второго фактора аутентификации (аналог Google Authenticator)
• WebAuthN в качестве первого фактора аутентификации (аналог входа через социальные сети)
• WebAuthN в качестве многофакторной аутентификации (вход без имени пользователя)

Однако мы реализовали только первый и наиболее распространённый метод WebAuthN.

@sam

Я бы очень не хотел даже думать об аутентификации «первого фактора / без пароля» здесь. Для меня важно выпустить эту функцию и работать с ней в течение 3–4 месяцев, прежде чем рассматривать этот вариант.