Web Authn - V2EX

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2424 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://www.w3.org/TR/webauthn/

W3C 最近的一项新标准。未来，或许大部分网站在登录的时候将不需要每次输入密码。

9 条回复 • 2018-07-12 17:46:39 +08:00

mooo

2018-04-12 20:01:29 +08:00

看描述和 google 的二步认证差不多直接在手机上弹提示

zhangxiao

2018-04-12 20:40:39 +08:00

感觉是把大厂, 比如 Google, 已经成熟的技术列入标准了

whileFalse

2018-04-12 20:44:43 +08:00

至少我现在觉得各大电商的刷手机登录体验非常差。本来有 Lastpass 可以自动登录的。

Livid

MOD

2018-04-12 20:56:15 +08:00

标准里提到的这样的体验：

https://www.w3.org/TR/webauthn/#usecase-registration

如果能够不借助任何 App，只用浏览器的标准 API 就可以实现的话，确实太赞了。

zhouyou457

2018-04-12 21:02:43 +08:00 via iPhone

实际情况可能是各大厂商并不想参与，毕竟 app 的下载量还是要靠 app 登陆来拉动的

honeycomb

2018-04-12 21:28:33 +08:00

@Livid 希望和 Web Payments 一起，都不要变成镜花水月

PressOne

2018-04-12 21:37:12 +08:00

手机掉了，或者在另外一个手机上登录 example。com，怎么清除前一个授权？

zxwind

2018-04-16 02:22:34 +08:00

刚好今天看到这个新闻 https://www.theverge.com/2018/4/10/17215406/webauthn-support-chrome-firefox-edge-fido-password-free

> WebAuthn, the new open standard is currently supported in the latest version of Firefox, and will be supported in upcoming versions of Chrome and Edge slated for release in the next few months.

mrleft

2018-07-12 17:46:39 +08:00

今天忽然看到 io 上视频，本质就是非对称加密那套。为什么 WebAuthn 不提供现有的 openssl，pgp 这些已有通用技术的支持呢？