Yubico / Webauthn &驻留密钥

Question

我有一台Yubikey 5，我正在开发OSX和Chrome72。

根据文档，我应该有最多25个常驻密钥：https://support.yubico.com/support/solutions/articles/15000014219-yubikey-5-series-technical-manual#FIDO29g3ue8

从技术上讲，如果我是对的，则需要一个常驻密钥才能在没有用户名的情况下进行“身份验证”。当尝试使用webauthn进行身份验证时，浏览器应该“要求”用户根据存储的域/驻留密钥选择一个“身份”。

我在一些演示站点上尝试使用常驻密钥的webauthn。但似乎要么是Chrome，要么是密钥不是“支持”常驻密钥。

我很确定之前Yubico网站上已经出现了“无用户名”的注册/登录。但是我找不到它。我想演示站点已经更新了..而且这个特性已经不存在了。

你知道怎么测试webauthn驻留密钥吗？

Answer 1

Chrome曾短暂(我相信是v68或v69 )，然后撤销了对驻留密钥凭证的支持(v71)。

Answer 2

现在最新版本的Chrome和MS Edge支持驻留凭据。