使用fido (例如yubikey )的spring安全4路认证
使用fido (例如yubikey )的spring安全4路认证
提问于 2020-10-04 16:21:39
我已经看过WebAuthn4J弹簧安全了。我不是在问“我使用什么库来实现yubikey身份验证”，我的问题是“如何使用spring安全框架执行4路身份验证？”Spring安全性似乎有这样的思想，即您可以在双向握手中执行任何类型的身份验证，但这在yubikey身份验证中是不可能的，因为步骤包括
- 客户端发送用户名
- 服务器为该用户名发送质询。
- 客户签署这一挑战
- 服务器接受或拒绝客户端签名。
服务器无法在被告知用户名之前发送挑战，并且客户端在发送质询之前没有任何需要签名的内容。如何指导需要4个步骤而不仅仅是2个步骤的spring安全框架？
回答 1
Stack Overflow用户
发布于 2020-10-10 13:02:09
我是WebAuthn4J Spring Security的作者之一。WebAuthn4J Security有两个示例应用程序。希望这些代码能帮到你。
- WebAuthn4J弹簧安全SPA
- WebAuthn4J弹簧安全MPA
https://github.com/webauthn4j/webauthn4j-spring-security/tree/master/samples
https://webauthn4j.github.io/webauthn4j-spring-security/en/#sample-application
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/64197059
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号