การผสานรวมพาสคีย์ฝั่งเซิร์ฟเวอร์และการอัปเกรดประสบการณ์ของผู้ใช้

1. ขั้นตอนหลัก 2 ขั้นตอนในการใช้งานพาสคีย์มีอะไรบ้าง

   การลงทะเบียนและการให้สิทธิ์พาสคีย์ด้วยพาสคีย์

   การลงทะเบียนและการรับรองพาสคีย์

   การลงทะเบียนพาสคีย์และการตรวจสอบสิทธิ์ด้วยพาสคีย์

2. ไลบรารีฝั่งเซิร์ฟเวอร์ที่รองรับพาสคีย์เรียกว่าอะไร

   ไลบรารีฝั่งเซิร์ฟเวอร์ FIDO

   ไลบรารีฝั่งเซิร์ฟเวอร์ของ WebAuthn

   ไลบรารีฝั่งเซิร์ฟเวอร์ CTAP2

3. PublicKeyCredentialCreationOptions ควรมีข้อมูลใดบ้าง

   ข้อมูลเกี่ยวกับผู้ใช้

   ข้อมูลเกี่ยวกับ RP

   การกําหนดค่าสําหรับพร็อพเพอร์ตี้ของข้อมูลเข้าสู่ระบบที่คุณกําลังสร้าง

   ทุกข้อที่กล่าวมา

4. เมื่อสร้างพาสคีย์ ระบบจะส่งออบเจ็กต์ใดไปยังเซิร์ฟเวอร์

   PublicKey

   Passkey

   PublicKeyCredential

5. คำถามที่เซิร์ฟเวอร์ใช้ตรวจสอบสิทธิ์ด้วยพาสคีย์คืออะไร

   ออบเจ็กต์ ArrayBuffer ที่มีไบต์แบบสุ่ม

   String ที่มีสตริงแบบสุ่ม

   Array 8 ไบต์

6. ชาเลนจ์ต้องมีลักษณะต่อไปนี้เพื่อให้บรรลุวัตถุประสงค์

   ใช้ไม่เกิน 1 ครั้ง

   มีความปลอดภัยทางวิทยาการเข้ารหัส

   ทุกข้อที่กล่าวมา

7. คำขอแหล่งที่มาที่เกี่ยวข้องช่วยแก้ปัญหาอะไรได้บ้าง

   พาสคีย์จะเชื่อมโยงกับเว็บไซต์หนึ่งๆ และใช้เพื่อลงชื่อเข้าใช้เว็บไซต์อื่นไม่ได้ แม้ว่าเว็บไซต์เหล่านั้นจะเกี่ยวข้องกันก็ตาม

   พาสคีย์ไม่ปลอดภัยพอสําหรับการตรวจสอบสิทธิ์

   พาสคีย์ใช้งานยากในอุปกรณ์เคลื่อนที่

8. เว็บไซต์ระบุต้นทางที่ได้รับอนุญาตให้ใช้รหัส RP ของตนได้อย่างไร

   โดยการแสดงไฟล์ JSON พิเศษที่ URL https://{RP ID}/.well-known/webauthn

   โดยการกําหนดส่วนหัว HTTP พิเศษ

   โดยใช้ JavaScript API พิเศษ

9. AAGUID คืออะไร

   ข้อมูลเข้าสู่ระบบคีย์สาธารณะที่แสดงในการลงทะเบียนพาสคีย์

   ตัวเลขที่ไม่ซ้ำกันซึ่งระบุอินสแตนซ์ที่เฉพาะเจาะจงของโปรแกรมตรวจสอบสิทธิ์

   หมายเลขที่ไม่ซ้ำกันซึ่งระบุรุ่นของตัวตรวจสอบสิทธิ์

10. ​​AAGUID ย่อมาจากอะไร

    การตรวจสอบสิทธิ์ขั้นสูงที่มอบสิทธิ์เข้าถึงข้อมูลระบุตัวตนของผู้ใช้

    ตัวระบุที่ไม่ซ้ำกันทั่วโลกสำหรับการรับรองโปรแกรมตรวจสอบสิทธิ์

    ตัวระบุที่ไม่ซ้ำกันทั่วโลกซึ่งไม่ขึ้นอยู่กับแอปพลิเคชัน

ส่งคำตอบ