认识 WebAuthn
目前来看，密码认证方式早已成为我们一直采用的最直接的身份认证方式。但是我们应该知道的是很多大型企业都有曾出现过明文密码泄漏的事件，而且随着黑产的不断成长，钓鱼，撞库等等一系列的欺骗攻击行为都在不断涌现。由于很大一部分用户习惯于同一密码用于多个网站，这就导致了一次密码泄漏会牵连多个网站，用户密码认证的体系一直都在面临着很大的挑战。
对此而言，一种新的认证方式也已经出现在我们的视线范围内，WebAuthn在2019年3月成为了W3C推荐标准，同年的BlackHat大会上也有一篇议题专门介绍了WebAuthn，直到目前我们常见的浏览器大部分都已经支持了WebAuthn的标准，如Chrome，Safari等。可以看到各方力量都在联合推动着无密码认证的实现与发展，那么接下来我们就来一起认识一下什么是WebAuthn，以及它是如何工作的。