HikariLan's Blog
·
实战！为你的网站接入 Passkey 通行密钥以实现无密码安全登录
💡
原文中文，约23700字，阅读约需57分钟。
📝
内容提要
Passkey是一种用于无密码安全登录的Web认证凭据，通过生物验证方式完成登录，无需输入账号和密码。使用Web Authentication API和CredentialRepository接口实现Passkey的创建和验证。前端可使用@github/webauthn-json库简化开发。
🎯
关键要点
- Passkey是一种无密码安全登录的Web认证凭据，通过生物验证完成登录。
- Web Authentication API用于创建和验证Web认证凭据，支持双因素认证。
- Passkey可同时识别和验证用户，简化登录流程。
- 凭据创建和认证过程分为获取options、调用API和返回数据三个步骤。
- 使用Java 17和Spring Boot 3开发后端服务器，结合Spring Data JPA和Redis。
- 实现CredentialRepository接口以存储和查询用户凭据。
- 构造RelyingParty类以处理Webauthn API的请求。
- 后端Controller和前端hook实现Passkey的创建和认证逻辑。
- PasskeyAuthorizationService处理Passkey的注册和认证流程。
- 使用Redis存储临时数据以支持Passkey的创建和认证。
➡️
