禁止在Android WebAuthn中使用漫游授权码
在Android WebAuthn中，禁止使用漫游授权码是为了增强安全性和防止潜在的漏洞。漫游授权码是一种用于身份验证的授权码，它可以在不同的设备之间进行传递和使用。然而，在WebAuthn中，使用漫游授权码可能存在安全风险，因此被禁止使用。
WebAuthn是一种用于进行Web身份验证的开放标准，它允许用户使用各种身份验证器（如指纹识别、面部识别、硬件密钥等）进行身份验证。它的目标是提供更安全、更便捷的身份验证方式，以替代传统的用户名和密码登录方式。
禁止在Android WebAuthn中使用漫游授权码的原因是漫游授权码可能会被截获或篡改，从而导致身份验证的安全性受到威胁。相反，Android WebAuthn推荐使用基于公钥加密的方式进行身份验证，以确保身份验证数据的完整性和安全性。
腾讯云提供了一系列与云计算和安全相关的产品，例如腾讯云身份认证服务（https://cloud.tencent.com/product/cas）和腾讯云安全计算服务（https://cloud.tencent.com/product/scc）。这些产品可以帮助开发者在云计算环境中实现安全的身份验证和数据保护。
总结起来，禁止在Android WebAuthn中使用漫游授权码是为了提高身份验证的安全性。开发者可以选择使用腾讯云提供的身份认证和安全计算服务来实现安全的身份验证和数据保护。
相关·内容
有没有办法禁止安卓WebAuthn使用漫游验证码，只允许使用平台验证码？我正在使用用于WebAuthn的Fido2ApiClient的NFC API，如果我尝试使用设备的平台验证器上不存在的密钥登录，它将弹出一个屏幕，要求我设置漫游验证器(通过getSignPendingIntent我希望在设备的平台验证器上不存在用于登录的密钥时抛出错误，或者以某种方式通知设备上不存在该密钥，而不
浏览 18提问于2021-04-10得票数 0
3回答
我已经尝试过我的firefox 62和铬在不同的webauthn例子，我无法使他们任何一个工作。这些应该在没有特殊硬件的情况下工作吗？我激活了security.webauth.webauthn_enable_softtoken在about:config。虽然我找不到很多关于它到底能做什么的文档。
浏览 2提问于2018-09-21得票数 4
回答已采纳
1回答
W3C最近批准了，通常称为WebAuthn。在第6.2.1节中，建议指出，“例如，集成到移动设备中的平台身份验证器可以通过蓝牙作为漫游身份验证器使用，在这种情况下，客户端将只将其识别为漫游身份验证器，而不是平台身份验证器。”是否有任何代码示例可用于在移动设备上创建WebAuthn漫游身份验证器并通过蓝牙低能实现？我能够将我的新Pixel 3A手机作为我的Google帐户的安全密钥：当我进行身份验证时，<e
浏览 0提问于2019-05-22得票数 2
2回答
我打算使用WebAuthn进行身份验证，如演示站点所示
事实证明，Android的WebView (及其iOS对应的)并没有实现这一点，并且明确声明这是不会发生的。一种是推荐使用Chrome。但是我想要做的是，在移动设备上，即应用程序内部，不要使用任何HTML/JavaScript。在这个应用程序中，我想使用一个类似于Firebase的Java库，但它确实提供了使用通过WebAuthn设置的相同帐户的方法，
浏览 0提问于2019-08-27得票数 7
回答已采纳
我们目前正在使用由网络身份验证(用于无密码身份验证的webAuthn)支持的无密码登录/身份验证功能。
我们使用相同的身份验证/授权提供程序引导身份服务器，以满足iOS/设备的需要。使用Keycloak的"Javascript适配器“，我们可以登录我们的Android应用程序(使用Custom -带有指纹/设备PIN)。WebAuthn工作得很好。但是在iOS 14上的Safari v
浏览 2提问于2021-03-16得票数 0
1回答
我正在尝试使用WebAuthn开发网站认证。不幸的是我遇到了一个问题。这是否真的意味着我不能从本地主机开发WebAuthn？顺便说一下，我正在使用Chrome70测试版。似乎有点疯狂，我必须开发一个真正的领域，调试和开发将成为一个噩梦。谢谢
浏览 1提问于2018-10-18得票数 9
我们正在尝试建立一个安卓移动应用程序，将使用PKCE2.0授权码流与OAuth。有没有人能建议一下实现这一点的最佳方法。
浏览 2提问于2019-08-19得票数 0
我为Rails中的社交应用程序编写了一个API。这个应用程序喜欢Facebook，用户可以屏蔽其他用户。如果用户A阻止了用户B，用户B就不能查看用户A的个人资料页面。
浏览 1提问于2016-12-26得票数 13
回答已采纳
1回答
我想建立一个基于web的应用程序使用Spring Boot微服务。我计划使用OAuth2和OpenID连接在我的应用程序中实现身份验证和授权。如果我的应用程序是单页面应用程序(前端是Angular.js，后端是Spring Boot服务)，我必须选择什么授权类型来实现OAuth2？
浏览 0提问于2018-11-30得票数 0
当用户尝试使用其他用户的token时，您能否推荐适合返回哪种HTTP状态码？401或400？
浏览 2提问于2019-01-10得票数 0
1回答
考虑OAuth-2.0授权码授权协议。如果Authorization Server对brute force进行了一些保护，那么就可以通过在一段合理的时间内(通过IP或通过Redirection URI主机名)禁止Client来获取Access在我们的例子中，如果Client应该处理来自多个不同User-Agent's的大量请求，那么如果只存在一个恶意用户，则Client将停止为所有用户提供服务。
浏览 4提问于2012-05-24得票数 0
大家好，我正在尝试授权我的salesforce android应用程序，我遵循了这篇帖子这里我发现了关于身份验证的信息，但我的问题是我想通过http请求获得授权码，在帖子中说，当浏览器使用url中包含的代码重定向时，我们能够获得授权码。是否可以在非浏览器应用程序中执行此操作
浏览 1提问于2015-01-27得票数 1
通过Yubico 2或Google键的webauthn在我的用户中是非常罕见的。当用户使用电子邮件和密码登录时，我想显示这样的信息：“您是否要注册您的指纹以便下次访问?请立即注册”。根据的说法，首先我可以使用这样的测试：
var support_webauthn = (typeof window['PublicKeyCredential'] !我知道Android设备允许Webauthn指纹认证(而不是iPhone )。因此，除此之
浏览 2提问于2019-10-13得票数 4
app.listen(3000, function(){});当我与比特币平均服务器通信时，它显示403状态码错误
浏览 0提问于2019-10-05得票数 0
早上好,
我花了相当多的时间研究OAuth 2规范及其不同的授权和客户机类型。然而，对于如何使用客户端机密验证公共客户端(即移动安装的应用程序)的问题，我还没有找到一个令人满意的答案。我还查看了FB和谷歌，发现它们使用的是bundleID (iOS)和公共签名密钥(Android)。
浏览 3提问于2014-03-12得票数 2
我目前正在尝试在公共客户端/本地客户端( OAuth应用程序)上实现Android 2.0授权码授予。因为不可能在设备上存储client_secret，所以我想在中使用这种授权类型我是否误解了PKCE的授权</e
浏览 3提问于2017-07-28得票数 0
你可以参考截图Message=‘{“错误”：“禁止”，“error_description”：“这些凭据不授权访问”}’
浏览 8提问于2022-06-01得票数 0
1回答
OAuth密码授权替换
、、、
我知道所有授权类型是什么(即授权类型“授权码”、“客户端凭证”、“设备令牌”和“刷新令牌”)。但是，这四种授权类型不包括传递用户名和密码的选项。我知道有一个密码流，但根据，这种授权类型是被禁止的。我也遇到了密码流的问题，但我不知道如何替换它-毕竟，用户在某些时候需要输入他们的凭据。
我是不是遗漏了什么？我本以为只有一个受信任的客户端使用密码流，当用户想要登录时，所有其他客户端都会被重定向到该客户端。
浏览 1提问于2020-06-16得票数 1
2回答
我不是一个android开发人员，我坚持android的事情。我希望这里有人能帮我。 我正在我的网站上实现WebAuthn/FIDO2，它在浏览器上工作得很好。但是当我在我的安卓应用程序(android.webkit.webview)中打开我的网站时，它给我一个错误 I/chromium: [INFO:CONSOLE(136)] "Got error-NotSupportedError我在我的网站上使用的代码示例如下： n
浏览 63提问于2019-05-22得票数 7
回答已采纳
WebAuthn包括凭据管理api的扩展，该扩展允许您使用公钥。我可以转到chrome设置并检查托管密码，看看我选择使用凭证管理api存储在浏览器中的用户名/密码。有关webauthn+credential管理api组合的几个问题。
浏览器存储什么信息当我们成功创建credential?Can时，我们从铬设置(或其他方式)访问该信息？
浏览 2提问于2020-06-02得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
