一个简单的PHP WebAuthn (FIDO2/Passkey) 服务器库
WebAuthn 是一个开源项目,旨在提供一个小巧、轻量、易于理解的 PHP 库,用于使用 Passkey(如 Yubico 或 Solo 安全密钥、Android 指纹或 Windows Hello)来保护登录过程。该项目主要使用 PHP 编程语言。
核心功能
该项目的主要功能是提供 WebAuthn (FIDO2) 的服务器端支持,包括注册和验证过程。以下是其核心功能的简要概述:
- 注册和验证流程:支持完整的 WebAuthn 注册和验证流程,包括生成挑战、处理客户端响应和验证凭据。
- 多种认证器支持:支持多种认证器,包括使用 X.509 证书签名的认证器或自签名认证器。
- 多种认证语句格式:支持多种 attestation 语句格式,如 android-key、android-safetynet、apple、fido-u2f 等。
- 无认证和直接认证:支持无认证(仅验证设备是否为注册设备)和直接认证(浏览器提供设备标识符,可以唯一识别设备)。
最近更新的功能
最近更新的功能包括:
- 支持 PHP 8.0:项目已更新以支持 PHP 8.0,确保与现代 PHP 环境兼容。
- 改进的文档和示例:更新了项目文档,增加了使用示例,帮助开发者更快地理解和集成 WebAuthn。
- 安全性增强:对项目的安全性进行了增强,包括对输入参数的更严格验证和错误处理。
该项目通过不断的更新和改进,为开发者提供了一个稳定且易于集成的 WebAuthn 服务器端解决方案。
创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考