本地主机上的 WebAuthn 开发

Question

• 我正在尝试使用 WebAuthn 开发网站身份验证。不幸的是，我遇到了一个问题。调用 navigator.credentials.create 时出现以下错误：

  SecurityError: 信赖方 ID“ https://localhost:7000 ”不是“ https://localhost:7000 ”的可注册域后缀，也不等于“ https://localhost:7000 ”。

这是否真的意味着我无法从本地主机开发 WebAuthn？顺便说一下，我正在使用 Chrome70 测试版。我必须在真正的域上开发似乎有点疯狂，调试和开发将成为一场噩梦。

关于这个的任何想法？WebAuthn 中真的禁止 localhost 吗？

谢谢

Answer 1

有两种方法可以消除此错误消息：

• 您没有在选项中设置 RP ID。在这种情况下，它将使用当前域，即localhost
• 或者您根据URL 规范将 RP ID 设置为有效域，即无方案、无端口、无用户、无密码、无路径，在这种情况下，它也是localhost

Webauthn 规范中有关 RP ID 的更多信息