前Go密码学负责人Filippo Valsorda提出在Go标准库新增crypto/passkey包,以无状态、无回调、无接口的极简设计简化中小型网站Passkey接入。该提案引入passkey-record规范,将凭据存储为不透明字符串,仅按用户ID索引,并摒弃回调机制、强制单一Origin配置,以降低安全风险。目前提案仍在评审中,但已释放简化Passkey接入的信号。
Filippo Valsorda提出Passkey凭证存储新规范,借鉴密码哈希字符串格式,将凭证压缩为不透明字符串,并起草crypto/passkey Go API草案,可能进入Go 1.28。该方案统一存储格式,简化服务端实现,并指出无需跨账号检查Credential ID唯一性,避免索引碰撞攻击。
完成下面两步后,将自动完成登录并继续当前操作。