💡
原文中文，约4700字，阅读约需12分钟。
📝
内容提要
Passkeys是一种基于非对称加密算法的登录验证方式，可以通过生物识别方式解锁私钥，比传统密码更加安全。Google已经率先支持了Passkeys登录方式，用户可以在设备上利用PIN码解锁、指纹或面部辨识等生物识别方式验证身份。Passkeys的原理是在用户注册环节，生成一对密钥，公钥存在服务器端，私钥存在用户需要登录的设备上。Passkeys可以通过Django4.2实现，需要安装相关依赖和配置SSL证书。用户可以在passkeys管理页面中创建私钥，私钥留在设备中，公钥存在Django项目的Sqllite3数据库中。
🎯
关键要点
- Passkeys是一种基于非对称加密算法的登录验证方式，安全性高于传统密码。
- 用户在注册时生成一对密钥，公钥存储在服务器，私钥存储在用户设备上。
- 即使黑客窃取公钥，也无法伪造用户身份，确保安全性。
- 用户可以通过PIN码、指纹或面部识别等生物识别方式解锁私钥。
- Google已支持Passkeys，用户可在其账户中创建和使用通行密钥。
- 在多台设备上登录时，可以为每台设备创建不同的通行密钥。
- 如果设备出售，可以在服务器上删除公钥，确保账户安全。
- 使用Django4.2实现Passkeys功能需要安装相关依赖和配置SSL证书。
- 通过OpenSSL生成SSL证书以支持HTTPS协议，确保安全通信。
- Django-passkeys库会自动创建数据库模型，简化了开发过程。
- 用户登录时只需使用私钥，传统密码可被抛弃，提升用户体验。
➡️
