awesome webauthn下载 - awesome webauthn源代码下载

awesome webauthn

其他源码

下载

？ Webauthn和Passkeys很棒

与Webauthn和Passkeys有关的工具和项目的策划清单

WebAuthn是W3C标准，允许用户使用其首选设备对网站进行身份验证。 WebAuthn受大多数浏览器和平台的支持，可以与FIDO2，CTAP，U2F和其他设备一起使用。

Passkey是一个伞，基本上意味着Fido。

欢迎捐款。通过拉动请求添加链接或创建问题以开始讨论。在贡献之前，请阅读贡献指南。

内容

演示
服务器库
客户库库
软件身份验证者
硬件身份验证器
开发工具
规格
教程
文章
幻灯片
图书
其他
常问问题

演示

二人组：Webauthn演示 - WebAuthn规范的演示https://webauthn.io/。
AndersÅberg：FIDO2演示的.NET库 - 使用.NET https://fido2-net-lib.passwordwordwordwordless.dev/使用.NET https://fido2-net https://fido2-net trubl + demo。
Auth0：WebAuthn演示 - 可能是最好的WebAuthn流程演示。
Google：WebAuthn演示 - 示例Java依赖于WebAuthn规范的方实现https://webauthndemo.appspot.com。
Yubico：WebAuthn演示 - 提供WebAuthn数据流的技术详细信息，并包括一个操场，用于测试U2F/FIDO2密钥作为第二个因素或无密码键。
jcjones：webauthn.bin.coffee演示 - 用于测试Web身份验证的简单站点https://webauthn.bin.coffee/。
FIDO联盟：Interop WebApp-作为FIDO2服务器的简单测试应用程序。
Spomky-LABS：WebAuthn演示 - 基于Symfony和PHP Framework Web-Auth/WebAuthn-Framework的演示。
Yuriy Ackermann：FIDO2演示 - “ Webauthn API介绍”的一组演示。
Shane Weeden：FIDO2查看器 - 这是一个免费，简单，独立的浏览器查看器，用于FIDO2认证和断言有效载荷检查。
Xavier Renard：WebAuthn演示 - 基于Java Spring Boot和React.js的工作WebAuthn演示。
Anders Rundgren：Fido Web Pay-基于公共FIDO的“钱包”演示和相关标准建议。
MasterKale：SimpleWebauthn演示 - 简单Webauthn示例项目的工作实例，展示其服务器和浏览器库。
MasterKale：WebAuthn调试器 - WebAuthn注册和身份验证响应预览器。
WebAuthn查看器 - 基于GUI的WebAuthn API响应查看器。
Chris Keogh：DotnetCore IdentityServer4演示 - 使用DotnetCore和Fido2.net库的WebAuthn演示，将无密码auth与IdentityServer4集成在一起。
第一年：WebAuthn RS演示和兼容性测试仪 - 使用WebAuthn -RS的WebAuthn演示，具有WASM浏览器组件以及详尽的设备兼容性和压力测试仪。
WebAuthn -skeleton：node.js/koa应用程序 - 这是带有无密码登录的node.js/koa应用程序的工作骨架（Web Authentication API，WebAuthn，FIDO2）。
Dashlane：Android Passkey示例应用程序 - 一个示例Android应用程序，演示了本机Passkey支持。
无密码。IDWebAuthn lib Playground-使用此交互式操场进行注册，身份验证和验证WebAuthn凭据。
webauthn.net演示 - 使用webauthn.net和asp.net core 8的用法方案演示。

服务器库

FIDO CERTIFIED™系列：FIDO2服务器-FIDO2（WebAuthn）服务器正式通过FIDO Alliance认证并依靠派对示例。
FIDO CERTIFIED™ HANKO：PASSKEY SERVER -FIDO2认证的PassKey和WebAuthn服务器编写的GO。包括javaScript客户端SDK和一个用于Auth.js（Next-auth）的Passkey提供商。
FIDO CONFORMANT AndersÅberg：FIDO2的.NET库 - 使用.NET的FIDO2和WebAuthn的工作实现库 +演示。
FIDO CONFORMANT WebAuthn.net-适用于生产，易于使用，可扩展的WebAuthn，用于.NET 6和.NET 8 +演示上的Web应用程序。
FIDO CONFORMANT webauthn4j项目：WebAuthn4J-用于WebAuthn服务器端验证的便携式Java库。
FIDO CONFORMANT Webauthn GO库 - 用GO编写的WebAuthn库（替换了已存档和弃用的二人组：Webauthn GO库）。
FIDO CONFORMANT Cedarcode：Webauthn Ruby- ruby webauthn依赖方的实现。
FIDO CONFORMANT MasterKale： @SimpleWebauthn/Server- webauthn，简化。一个打字稿优先的node.js库，用于更简单的Webauthn集成。支持在打字稿和JavaScript项目中使用。伙伴库到前端@SimpleWebauthn/浏览器（请参阅客户端libs）。
FIDO CONFORMANT eclipse vert.x：webauthn- eclipse for eclipse vert.x。的反应性webauthn库使用任何相关框架：Vert.x Web，Quarkus，ES4X等。
FIDO CONFORMANT madwizard.org：WebAuthn php库-PHP的WebAuthn服务器库。
FIDO CONFORMANT Spomky -Labs：WebAuthn框架 - 此框架包含PHP库和Symfony Bundle，以允许开发人员将FIDO2身份验证机制集成到其Web应用程序中。
二人组：Py_webauthn- Pythonic Webauthn。 WebAuthn API的Python3实现着重于使Webauthn的功能变得容易。
Yubico：Java WebAuthn服务器 - Java的服务器端Web身份验证库。
Webauthn-Open-source：FIDO2 lib-用于执行FIDO 2.0 / WebAuthn服务器功能的Node.js库。
Nov Matake：Ruby Webauthn lib -W3C Web身份验证API（又名WebAuthn / fido2）Ruby中的RP库。
Yubico：Python -FIDO2 -FIDO2客户端和服务器LIB。
tangui：蜡 - webauthn的elixir实现。
Suby Raman：Redux -Webauthn -Redux中间件，用于注册和通过Web身份验证API（FIDO2）为用户进行身份验证。
第一年：WebAuthn -RS-生锈网络服务器的PassKeys和WebAuthn组件的实现。
Koesie10：WebAuthn -GO/JS WebAuthn库，用于简易服务器/客户端整体。
Sharplab：Spring-Security-Webauthn-春季安全项目的非官方WebAuthn模块。
wallix： @webauthn/server-一个node.js库，其中包含易于使用的助手来集成fido2。与 @webauthn/client配对。
Asbiin：Laravel-Webauthn- Webauthn框架的Laravel适配器（来自Spomky-Labs）。
E3B0C442：翘曲 - 独立于框架的依赖政党的骗局。
富田：Webauthn -Fledgling Haskell实施。
LBUCHS：PHP WebAuthn-简单的PHP WebAuthn（FIDO2）服务器库。
Robur：WebAuthn-用OCAML编写的IO -Agnostic WebAuthn服务器实现。
无密码。ID：Webauthn lib- Webauthn周围的简单，最小，有思想的打字稿包装器。具有客户端以调用WebAuthn和服务器端以验证凭据。
Swift-Server：WebAuthn-Swift-用于在服务器上实现WebAuthn规格的Swift库。
Kanidm：WebAuthn -RS- Rustlang服务器的WebAuthn组件的实现。

客户库库

Yubico：Python -Fido2-客户lib与USB HID上的硬件身份验证者交谈。
Yubico：libfido2 -C客户库库和命令行工具与USB上的FIDO设备通信，并验证证明和断言签名。
keys.pub：go -libfido2- go客户端库（包装Yubico：libfido2）。
Lyo Kato：iOS WebAuthn套件 - 此库为您提供了一种轻松处理W3C Web身份验证API（又称WebAuthn / fido 2.0）的方法。
Yubico：移动Android SDK（Yubikit） - Yubikit是由Yubico提供的Android库，可在Android设备上与Yubikeys进行交互。还可以与其他FIDO2设备一起使用。
Yubico：移动iOS SDK（Yubikit）-Yubikit是由Yubico提供的iOS库，可在iOS设备上与Yubikeys进行交互。还可以与其他FIDO2设备一起使用。
Mozilla：Authenticator -rs -Rust库与Firefox使用的安全密钥交互。
第一年：WebAuthn-aThenticator-rs-基于Authenticator-RS与安全密钥进行交互的Rust库，但具有支持CTAP2.1和NFC的扩展。
COTECH：硬件安全性SDK- Android库与NFC和USB上的FIDO2和U2F安全键进行交互。还提供了Webauthn-Webview桥。
MasterKale： @SimpleWebauthn/浏览器-Webauthn，简化。一个打字稿优先的浏览器库，用于简单的WebAuthn集成。支持在打字稿和JavaScript项目中使用。伙伴库的后端@SimpleWebauthn/Server （请参阅服务器libs）。还可以与Duo的Py_webauthn合作。
Corbado：Flutter -Passkeys-扑面包，为iOS和Android应用提供Passkey身份验证。
Wiosense：Rauth -Android- FIDO2漫游身份验证者的Android库。

软件身份验证者

Damian Czaja：Android-Webauthn-Token- Fido2 Webauthn ble android手机令牌。
Fabian Henneke：Wearauthn -FIDO2蓝牙HID/NFC软令牌可用于佩戴操作系统，并支持居民钥匙。
RadoslavBodó：Soft -Webauthn -Python软件Webauthn令牌。
Adessose：SoftAuthn -FIDO2身份验证器仿真器/软件令牌Java中。
Daniel Stiner：Rust U2F -U2F安全令牌模拟器用Rust编写。
第一年：Webauthn-aThentIcator-rs-包含一个软件Webauthn令牌，带有临时证明CA，允许对设备策略进行更丰富的测试。
TjadoMäcke：授权器 - 基于PSAFE3文件的Android密码管理器，该文件支持FIDO2 WebAuthn通过BLE。
Bulwarkid：Virtual-Fido-Virtual-Fido是一个基于Golang的命令行应用程序，可模拟USB安全令牌。这也可以用作库。
Bulwarkid：Bulwark-Passkeys-Bulwark Passkeys是用Golang支持CTAP2的桌面应用程序，类似于基于平台的身份验证器。
Pol Henarejos：Pico -Fido-此项目将您的Raspberry Pi Pico转换为集成的Fido Passkey，其功能像标准的USB Passkey用于身份验证

硬件身份验证器

FIDO CERTIFIED™ SOLOKEYS -SOLO是开源FIDO2安全密钥，您可以在https://solokeys.com上获得一个。
FIDO CONFORMANT Conor Patrick：U2F零-U2F零是2个因子身份验证的开源U2F令牌。
Trezor -Trezor是带有FIDO/U2F和FIDO2/WebAuthn功能的开源硬件钱包。
Google：Opensk -Opensk是用Rust编写的安全密钥的开源实现，支持FIDO U2F和FIDO2标准。
Nitrokey -Nitrokey正在开发/生产不同类型的开源和打开硬件FIDO2安全键（检查“ Nitrokey Fido2”和“ Nitrokey 3”相关存储库）。
Bryanjacobs：Fido2Applet -FIDO2 CTAP2 Javacard小程序。
darconeous：U2F-Javacard-基于Ledger-U2F-Javacard（LEDGER的最新叉子）的以隐私为重点的Java卡U2F认证者。

开发工具

Shane B Weeden：FIDO2 Postman客户 - FIDO2 Postman客户，可以轻松测试您的FIDO2 API端点。
MasterKale：WebAuthn Previewer-一个简单的网站，用于预览Webauthn证明和断言。
第一年：WebAuthn RS兼容性测试仪 - 可以识别实现中缺陷的WebAuthn设备和浏览器应力测试仪，并且已经在Firefox，Safari，Android等中发现了错误。
DESCOPE：VirtualWebauthn测试工具 - GO软件包可以自动化依赖的Party WebAuthn服务器实现，而无需浏览器或实际的身份验证器。
OlivierPotonniée：Fido MDS Explorer-探索Fido Metadata服务存储库的用户友好的Web UI，其中包含注册给FIDO Alliance的身份验证者的详细特征和证明证书。
WebAuthn Playground-网页（无服务器）可以测试具有可配置参数的WebAuthn操作，并查看/解析响应。
Passkeys调试器 - 一个简单的网站，用于测试不同的PassKeys / WebAuthn服务器设置和客户端响应。

规格

FIDO最新规格 - 找到最新和原始FIDO规格的合适场所。
ctap 2.1规格 - 端端对身份验证器协议v2.1
Webauthn草稿 - Webauthn草稿
CBOR规格 - CBOR规范页面，其中包含最新更新和用于使用各种编程语言的CBOR的库。
凭证交换规范 - 凭证交换协议（CXP）和凭证交换格式（CXF），工作草案

教程

Webauthn API简介 - 在深度文章中通过WebAuthn API进行研磨，以及如何使用它。
passkeys.dev-从Passkeys开始的最佳指南。
Webauthn指南：Duosec- Suby Raman的Great Webauthn初学者指南。
Yubico Labs：WebAuthn入门套件参考部署 - 标识符 - 第一流程如何帮助用户迁移到无密码。将Yubico的Java-Webauthn-Server与AWS Lambda和AWS Cognito集成。包括示例网络和iOS客户端。请参阅参考体系结构。
Yubico Labs：使用无密码身份验证的网站 - Yubico Java可发现的凭证研讨会。
Google：您的第一个Webauthn- eiji kitamura @ google撰写的很棒的Webauthn介绍。
Fido Alliance：如何FIDO-关于良好FIDO UI/UX的权威指南。

文章

Yuriy Ackermann：Webauthn/Fido2博客 - 希望与Webauthn深入研究的人的好博客。
Auth0：Web身份验证简介 - 人们在Auth0上对Webauthn的绝妙介绍。
watahani：のブログ -JP：技术メモとか料理ネタとか。
Eiji Kitamura：凭证管理API和最佳实践 - 可能是最佳Credmanapi指南。
ken¥d：のブログ -JP：セキュリティ，android，云本地についてまとめるブログです。
GEBO：CTAP2お勉强メモ -认证，认可，FIDO，CTAP，NFC，BLE，C，C ++，C＃，RUST，RUST，ねこのげぼく。
上野博司/super_reader：yahoo！日本での生体认证の取り组み（FIDO2サーバーの仕组みについて）-Yahoo！日本fido2サーバーの仕组みに关するブログ。
Webauthnの勘所と対応状况 -WebAuthn APIと基本的なfido概念の概要。
パスワードの不要な世界はいかにして実现されるのか -FIDO2とwebauthnの基本を知る -北村さん、パスワードレスの世界づくりについて语る。
Damien Bod：使用FIDO2 WebAuthn MFA的ASP.NET核心身份 - 本文显示了如何将FIDO2 WebAuthn用作2FA并集成到ASP.NET核心身份应用程序中。
Paul Stamatiou：开始使用安全密钥 - 如何在网上保持安全并防止使用FIDO2，Webauthn和安全密钥进行网络钓鱼。（技术较少，但非常有用的文章）。
Adam Powers Fido Alliance：关于认证的真相 - 有关证明的最具影响力的技术文章。
Henrik Loeser（Data-Henrik）：与FIDO2相关的博客文章 - Linux上的FIDO2密钥和云服务。
蒂姆·布鲁斯（Tim Brust）：与Web身份验证API相比，多因素身份验证的安全性评估 - 主论文将WebAuthn与其他多因素身份验证方法（例如HOTP，TOTP或U2F）进行了比较。
Stavros Korokithakis：如何使用SSH使用FIDO2 USB身份验证器 - 关于如何使用FIDO2来验证SSH会话的不错的教程。尽可能短，但要详细了解所有重要主题（例如居民与非居民密钥）。
WebAuthn.WFT-一个很好的概述，具有许多详细的链接，如果有兴趣，可以更深入地挖掘。
成为Microsoft兼容安全密钥供应商 - 使您的安全密钥Microsoft Entra兼容的官方指南。

幻灯片

Yuriy Ackermann：Webauthn概述 - 2019年Talks的Webauthn幻灯片介绍。
使用com.google.android.gms.fido.fido.fido2在Android方面实施FIDO-对于那些想在其Android应用中添加Passkey支持的人的绝佳指南。
Webauthn的作品：幻灯片 - Yuriy Ackermann和Webauthn的幻灯片库，用英语和俄语作品。

图书

开始使用WebAuthn -コミックマーケット95で颁布した同人志「开始使用WebAuthn」の电子版（PDF）です。
Web和移动应用程序的密码身份验证 - Dmitry Chestnykh @dchest的一本书，内容涉及网络和移动设备上的身份验证。深入讨论正确的密码Authenticatoin，并介绍Fido2/webauthn。

其他

Webauthn-Open-source：WebAuthn徽标 - Adam Powers的Awesome Webauthn徽标。
CTAP2.1迁移指南 - 具有CTAP2.0身份验证者的指南，他们想迁移到CTAP2.1
PassKeys/webauthn备忘单 - 一个2面PDF，解释了实现Passkeys的所有相关对象，概念和概念。
Webauthn Wiki -WebAuthn API规格官方解释器和Wiki
Passkeys - 信息页面，显示有关操作系统和浏览器的Passkey Reverionsy的当前数据

常问问题

什么是FIDO CERTIFIED™ ？

FIDO CERTIFIED意味着实施已经通过了FIDO一致性工具，甚至通过了互操作性，并获得了官方的FIDO联盟认证。注册的FIDO联盟商标。

什么是FIDO CONFORMANT ？

FIDO CONFORMANT意味着实施已经通过了FIDO符合工具（作者报道），因此可以声称它符合FIDO2规格。如果要访问一致性工具，则可以在此处进行https://fidoalliance.org/certification/functional-certification/conformance/。如果您已经通过了一致性工具，请给我发送DM或Tweet @herrjemand，并带有通过测试的屏幕截图。

Fido2还是Webauthn？