WebAuthn

Web AuthenticationWebAuthn)是由万维网联盟發布的網頁標準。該標準定義了一個標準Web API,用户可以通過這個API在Web上进行安全认证。它通过使用数字签名验证用户身份,解决了许多基于密码的传统身份验证问题 。Google、Microsoft以及Mozilla均在其研發的浏览器中支持WebAuthn标准。WebAuthn支援不同類型的憑證,其中同步可發現憑證(,也稱為通行密鑰)是最常見的。WebAuthn 经常被吹捧为完全取代密码,即彻底消除了对密码的需求。然而,大多数支持 WebAuthn 的网站仍然以某种方式使用密码。

參見
*FIDO聯盟
*ssh-keygen

參考資料
外部連結
*[https://www.w3.org/TR/webauthn/ Web Authentication: An API for accessing Public Key Credentials Level 1]
*[https://www.w3.org/Webauthn/ Web Authentication Working Group]
*[https://developer.mozilla.org/en-US/docs/Web/API/Web_Authentication_API Web Authentication API on MDN]
*[https://github.com/herrjemand/awesome-webauthn WebAuthn Awesome]

评论 (0)

  • 还没有评论,来抢沙发吧。