WebAuthn：使用 Node.js 实现强大的身份认证

WebAuthn：使用 Node.js 实现强大的身份认证

webauthn node.js webauthn framework 项目地址: https://gitcode.com/gh_mirrors/webauthn3/webauthn

WebAuthn 是一个开源项目，它为 Node.js 提供了一个 WebAuthn 标准的实现，支持 FIDO2 协议。该项目主要使用 JavaScript 编程语言，旨在通过物理密钥提供一种强大的身份认证方法。

项目核心功能

WebAuthn 项目包含两个主要部分：@webauthn/client 和 @webauthn/server。

• 客户端功能：

  • solveRegistrationChallenge：将服务器在注册路由上返回的挑战转换为要返回的响应。
  • solveLoginChallenge：将服务器在登录路由上返回的挑战转换为要返回的响应。

• 服务器端功能：

  • parseRegisterRequest：从注册请求体中提取挑战和密钥。
  • generateRegistrationChallenge：从依赖方和用户生成挑战，以发送回客户端进行注册。
  • parseLoginRequest：从登录请求中提取挑战和 KeyId。
  • generateLoginChallenge：生成客户端在登录期间发送的密钥的挑战响应。
  • verifyAuthenticatorAssertion：接收登录挑战请求体和存储在用户中的密钥，如果通过认证器断言则返回 true。

项目最近更新的功能

根据项目的最新动态，目前实现了 FIDO-U2F 和打包格式。以下是一些最近更新和计划实现的功能：

• 已实现的功能：

  • 支持了 FIDO-U2F 格式。
  • 实现了打包格式。

• 计划实现的功能：

  • 安卓密钥格式。
  • 安卓安全网格式。
  • TPM 格式。

该项目持续更新，致力于为开发者提供一个更安全、更便捷的身份认证解决方案。

webauthn node.js webauthn framework 项目地址: https://gitcode.com/gh_mirrors/webauthn3/webauthn