Una sencilla biblioteca de servidores PHP WebAuthn (FIDO2).
Demostración de trabajo simple para la lbuchs/WebAuthn biblioteca.
Entidad de confianza
Una cadena de dominio válida que identifica a la
entidad de confianza en WebAuthn en cuyo nombre se está realizando una determinada ceremonia de registro o autenticación.
Usuario
obtienes el ID de usuario de vuelta al comprobar el registro (como userHandle), si estás usando credenciales detectables del lado del cliente.
Puede identificar con este ID al usuario que desea iniciar sesión.
Un identificador de usuario es una secuencia de bytes opaca con un tamaño máximo de 64 bytes, y no está destinado a mostrarse al usuario.
El identificador de usuario NO DEBE contener información de identificación personal sobre el usuario, como un nombre de usuario o una dirección de correo electrónico.
solo para visualización, es decir, ayudando al usuario a determinar la diferencia entre cuentas de usuario con nombres de visualización similares.
Un nombre humano agradable para la cuenta de usuario, destinado únicamente a la visualización.
verificación de usuario
tipo de autentificador
certificación
formato de declaración de certificación
certificados raíz de certificación
(Nada marcado = aceptar todo)
Si selecciona una raíz ca, se requiere una certificación directa para validar a su cliente con la raíz.
El navegador puede advertirle que proporcionará información sobre su dispositivo.
Cuando no se esté comprobando con ninguna raíz ca (deseleccione todos los certificados),
el cliente puede cambiar la aserción del autenticador (por ejemplo, usando una CA de anonimización),
es posible que el navegador no le avise que proporcionará información sobre su dispositivo.