如何使FIDO符合现有的注册/登录功能



我现有的网站具有注册和登录功能。我想使此过程 FIDO 符合 UAF/U2F 和更高版本的 FIDO2 的实施。不幸的是,找不到分步系列教程。我想使用 PHP 实现这一点。

WebAuthn 的良好起点是 mdn,您可以了解它的工作原理https://developer.mozilla.org/en-US/docs/Web/API/Web_Authentication_API

然后,只需按照 webAuthn 规范在服务器上实现信赖方操作 (7(。https://www.w3.org/TR/webauthn/并在 5.1.3 注册和 5.1.4 身份验证中所述的客户端上使用 API

还有一个谷歌提供的RP实现示例,认为它是用javahttps://github.com/google/webauthndemo

FIDO协议的其他重要信息来源通常是Yubico网站,他们甚至有一个PHP库,可以为您简化事情https://developers.yubico.com/U2F/Libraries/List_of_libraries.html

最新更新