如何成为FIDO符合现有的注册/登录功能

Question

我现有的网站注册＆amp;登录功能。我想让这个过程FIDO符合UAF / U2F和后来的FIDO2的实现。遗憾的是，无法找到一步一步的系列教程。我想用PHP实现这一点。

Answer 1

WebAuthn的良好起点是mdn，你可以了解它的工作原理 https://developer.mozilla.org/en-US/docs/Web/API/Web_Authentication_API

然后您可以按照webAuthn规范在服务器上实现依赖方操作（7）。 https://www.w3.org/TR/webauthn/ 并在5.1.3注册和5.1.4认证中描述的客户端上使用API​​

还有一个由谷歌提供的示例RP实现，在java中认为它 https://github.com/google/webauthndemo

FIDO协议的其他重要信息来源一般是yubico网站，他们甚至有一个php库可能会为你简化一些事情 https://developers.yubico.com/U2F/Libraries/List_of_libraries.html