Webauthn认证因素

功能介绍

Web Authentication API（也称作 WebAuthn）使用asymmetric (public-key) cryptography （非对称加密）替代密码或 SMS 短信在网站上注册、登录、second-factor authentication（双因素验证）。解决了 phishing（钓鱼）、data breaches（数据破坏）、SMS 文本攻击、其它双因素验证等重大安全问题，同时显著提高了易用性（因为用户不必管理许多越来越复杂的密码)。

配置指南

插件租赁认证因素配置注册界面注册凭证登录界面登录凭证

经由左侧菜单栏依次进入【租户管理】->【插件管理】，在插件租赁页面中找到Webauthn认证因素插件卡片，点击租赁

经由左侧菜单栏依次进入【认证管理】-> 【认证因素】,点击创建按钮，类型选择"webAuthn",填入相关信息，至此配置完成

webauthn凭证管理

打开认证管理删除webauthn凭证新增webauthn凭证

注意

WebAuthn协议不支持使用IP地址访问，部署时请配置好域名, 否则，浏览器不支持

评论