安卓上的Chrome浏览器是否支持使用Webauthn / FIDO2进行安全密钥的用户验证?
创始人
2024-09-02 06:36:40
0次

是的,安卓上的Chrome浏览器支持使用Webauthn / FIDO2进行安全密钥的用户验证。

以下是一个使用Webauthn进行用户验证的基本示例代码:

// 检查浏览器是否支持Webauthn
if (!window.PublicKeyCredential) {
  console.log("浏览器不支持Webauthn");
  return;
}

// 创建一个Webauthn请求
const createCredentialOptions = {
  publicKey: {
    rp: {
      name: "示例服务",
      id: "example.com",
    },
    user: {
      id: new Uint8Array([1, 2, 3, 4, 5]), // 用户唯一标识符
      name: "user@example.com",
      displayName: "示例用户",
    },
    challenge: new Uint8Array([6, 7, 8, 9, 0]), // 用于防止重放攻击的随机挑战
    pubKeyCredParams: [
      { type: "public-key", alg: -7 }, // 使用ES256算法
    ],
    timeout: 60000, // 超时时间(毫秒)
    attestation: "direct", // 直接返回认证信息
  },
};

// 发起Webauthn注册请求
navigator.credentials
  .create(createCredentialOptions)
  .then((newCredentialInfo) => {
    console.log("Webauthn注册成功", newCredentialInfo);
  })
  .catch((error) => {
    console.log("Webauthn注册失败", error);
  });


// 创建一个Webauthn登录请求
const getAssertionOptions = {
  publicKey: {
    challenge: new Uint8Array([6, 7, 8, 9, 0]), // 用于防止重放攻击的随机挑战
    allowCredentials: [
      {
        type: "public-key",
        id: new Uint8Array([1, 2, 3, 4, 5]), // 之前注册时生成的唯一标识符
      },
    ],
    timeout: 60000, // 超时时间(毫秒)
  },
};

// 发起Webauthn登录请求
navigator.credentials
  .get(getAssertionOptions)
  .then((assertion) => {
    console.log("Webauthn登录成功", assertion);
  })
  .catch((error) => {
    console.log("Webauthn登录失败", error);
  });

在上面的示例中,createCredentialOptions用于创建Webauthn注册请求,getAssertionOptions用于创建Webauthn登录请求。您可以根据实际需求自定义这些选项。成功的注册请求将返回一个包含新的安全密钥信息的PublicKeyCredential对象,成功的登录请求将返回一个包含登录凭据的PublicKeyCredential对象。

请注意,为了在安卓上使用Webauthn,您需要使用支持FIDO2的安全密钥(例如YubiKey等)或支持生物识别(例如指纹或面部识别)的设备。

相关内容

热门资讯

前端-session、jwt 目录:   (1)session (2&#x...
linux入门---制作进度条 了解缓冲区 我们首先来看看下面的操作: 我们首先创建了一个文件并在这个文件里面添加了...
关于测试,我发现了哪些新大陆 关于测试 平常也只是听说过一些关于测试的术语,但并没有使用过测试工具。偶然看到编程老师...
前缀和与对数器与二分法 1. 前缀和 假设有一个数组,我们想大量频繁的去访问L到R这个区间的和,...
nodejs:本地安装nvm实... 一、背景-使用不同版本node的原因 vue3+ts、nuxt3版本,node...
JAVA集合知识整理 Java集合知识整理 HashMap相关 HashMap的底层数据结构:jdk1.8之...
无刷直流电机介绍及单片机控制实... 无刷直流电机介绍及单片机控制实例前言基本概念优势与劣势使用寿命基本结构使用单片机控制实例电子调速器&...
fwdiary(2) dp2 1.传纸条  AcWing 275. 传纸条 - AcWing 走两条路,走一条最大的...
常用的DOS命令 常用的DOS命令 DOS(Disk Operating System,磁...
<C++> 类和对象(下) 1.const成员函数将const修饰的“成员函数”称之为const成员函数,cons...