Информационная безопасность
Необходимы ли clientDataJson и attestationObject для проверки утверждения во время аутентификации в WebAuthN?
00
Вопрос или проблема В настоящее время я работаю над внедрением/поддержкой WebAuthN в моем сервисе (JAVA). У меня есть контрольная плоскость, которая управляет процессом регистрации, и плоскость данных, которая управляет процессом аутентификации.
Информационная безопасность
Лучшие практики для сброса WebAuthn FIDO2
00
Вопрос или проблема Здесь новичок в сфере безопасности. Я пытаюсь создать механизм безопасного входа без пароля для своей веб-службы. Механизмы аутентификации Моя идея заключается в том, чтобы призвать пользователей использовать следующие два метода входа