WebAuthn
约 1 分钟阅读
WebAuthn使用一对公钥和私钥进行身份验证。私钥存储在用户的设备上，而公钥则存储在服务器上。当用户尝试登录时，服务器会发送一个挑战，用户的设备会使用私钥对其进行签名，然后服务器可以使用公钥来验证签名。这种方法的优点是，即使攻击者能够拦截通信，他们也无法使用捕获的信息来冒充用户，因为他们没有私钥。
- Passkeys笔记PasskeysPassword-less · asymmetric public key · Multi-Device FIDO · WebAuthn · adopted by · Amazon, Google, Nintendo, Shopify, Apple, DocuSign, Paypal打开：/notes/service/auth/passkeys
- webauthn.io
- Wikipedia:WebAuthnWikipediaWebAuthn
- herrjemand/awesome-webauthnGitHubherrjemand/awesome-webauthn
- webauthn.guide
- HNHacker NewsHacker News #31836922WebAuthn使用一对公钥和私钥进行身份验证。私钥存储在用户的设备上，而公钥则存储在服务器上。当用户尝试登录时，服务器会发送一个挑战，用户的设备会使用私钥对其进行签名，然后服务器可以使用公钥来验证签名。这种方法的优点是，即使攻击者能够拦截通信，他们也无法使用捕获的信息来冒充用户，因为他们没有私钥。Hacker News笔记：WebAuthn
- Keycloak
- passkeys.dev/docs/tools-libraries/libraries
关联信息
反向链接、本文链接的其他页面和外部资料。
反向链接
- Passkeys笔记 · WebAuthn
Password-less · asymmetric public key · Multi-Device FIDO · WebAuthn · adopted by · Amazon, Google, Nintendo, Shopify, Apple, DocuSign, Paypal
站内链接
- Passkeys笔记 · Passkeys
Password-less · asymmetric public key · Multi-Device FIDO · WebAuthn · adopted by · Amazon, Google, Nintendo, Shopify, Apple, DocuSign, Paypal
参考资料
GitHub2 条
- herrjemand/awesome-webauthngithub.com/herrjemand/awesome-webauthn
- keycloak/keycloak-documentation/server_admin/topics/authentication/webauthn.adocgithub.com/keycloak/keycloak-documentation/blob/main/server_admin/topics/authentication/webauthn.adoc
Wikipedia1 条
- WebAuthnWikipedia:WebAuthn
Hacker News1 条
- Hacker News #31836922HN #31836922
其他外链4 条
- keycloak.ch/keycloak-tutorials/tutorial-webauthnkeycloak.ch/keycloak-tutorials/tutorial-webauthn
- passkeys.dev/docs/tools-libraries/librariespasskeys.dev/docs/tools-libraries/libraries
- webauthn.guidewebauthn.guide/
- webauthn.iowebauthn.io/