如何在没有密钥卡的情况下使用 webauthn

Question

我已经在各种 webauthn 示例上尝试了我的 firefox 62 和 chromium，但我无法使它们中的任何一个工作。这些是否应该在没有特殊硬件的情况下工作？我激活security.webauth.webauthn_enable_softtoken在about:config. 尽管我找不到太多关于它到底做什么的文档。webauthn 是否应该在没有特殊硬件的情况下工作？

• https://webauthn.bin.coffee/
• https://webauthn.io/
• https://webauthndemo.appspot.com/

Answer 1

为了能够在 Firefox 中使用“softtoken”，您必须启用它并禁用 usbtoken：

security.webauth.webauthn_enable_softtoken=true
security.webauth.webauthn_enable_usbtoken=false

然后您可以在https://webauthn.bin.coffee/和https://webauthn.io/上进行测试。

但是，我不知道它到底是如何工作的以及它的文档位于哪里。

至于如何使用Webauthn的问题，按照标准应该是可以的，但是浏览器是否支持就是另外一回事了。检查此评论：https://github.com/w3c/webauthn/issues/1027#issuecomment-411441722

该规范确实以硬件支持的身份验证器（外部或内置）作为主要关注点，但 WebAuthn 并不以任何方式禁止集成纯粹基于软件的身份验证器。

...

浏览器或浏览器插件完全有可能为软件验证器提供支持，尽管 WebAuthn 没有提供标准化 API 来实现这一点。