通过 REST 工具测试 WebAuthn? [英] Testing WebAuthn via REST tool?

问题描述

是否可以通过休息工具在本地进行测试.我已经创建了后端来生成挑战等以注册新凭据，但是如果没有 WebAuthn 响应，如果我创建了从 WebAuthn 消化响应对象的正确方法，我将不知所措.

Is it possible to test this locally via a rest tool. I've created the backend to generate the challenge etc for Registration of new creds, but without the WebAuthn response I'm at a loss if I have created the correct way to digest the response object from WebAuthn.

推荐答案

如果你正在编写一个 FIDO2/WebAuthn 库，FIDO 联盟确实提供了一个应该能够生成测试的测试套件:FIDO 联盟 - 一致性自我验证测试(然后点击FIDO2 测试工具"中的注册"" 部分).

If you're writing a FIDO2 / WebAuthn library, the FIDO Alliance does actually provide with a test suite that should be capable of generating tests: FIDO Alliance - Conformance Self‐Validation Testing (then clic on "registration" in the "FIDO2 Test Tools" section).

请注意，同一 FIDO 联盟提出了一种通过 REST API 公开 FIDO2 的非强制性标准方式:传输绑定配置文件

Note that the same FIDO Alliance proposes a non-mandatory standard way of exposing FIDO2 through a REST API: Transport Binding Profile

这篇关于通过 REST 工具测试 WebAuthn?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！