WebAuthn 支持

恭喜你们支持了 WebAuthn!看到你们没有使用 webauthn gem 而是自己实现了一个解决方案,这很有趣。如果有任何反馈给我们,我很乐意倾听 :smiley:

我注意到你们的实现 仅支持算法 -7 (ES256),但根据 微软的文档,Windows Hello 平台认证器(基于 TPM 2.0 硬件)需要 -257 (RS256)。自 2016 年 7 月 28 日起,TPM 2.0 已成为新 Windows 10 桌面型号的要求,因此这涉及相当数量的硬件。

关于“登录流程”原型的一个建议:WebAuthn 有一个 官方标志,可以用来替代通用的指纹图像。除了指纹识别外,面部识别、滑动图案或 PIN 码也是常见的用户验证选项。

10 个赞