Sunucu tarafında geçiş anahtarı entegrasyonu ve kullanıcı deneyimi yükseltmeleri

1. Geçiş anahtarı uygulamanın iki ana adımı hangileridir?

   Geçiş anahtarı kaydı ve geçiş anahtarıyla yetkilendirme.

   Geçiş anahtarı kaydı ve geçiş anahtarıyla doğrulama.

   Geçiş anahtarı kaydı ve geçiş anahtarıyla kimlik doğrulama.

2. Geçiş anahtarı desteğini uygulayan sunucu tarafı kitaplıklara ne ad verilir?

   FIDO sunucu tarafı kitaplıkları

   WebAuthn sunucu tarafı kitaplıkları

   CTAP2 sunucu tarafı kitaplıkları

3. PublicKeyCredentialCreationOptions dosyasına hangi bilgiler eklenmelidir?

   Kullanıcıyla ilgili bilgiler

   Kısıtlanmış taraf hakkında bilgi

   Oluşturduğunuz kimlik bilgisinin özellikleri için yapılandırma

   Yukarıdakilerin tümü

4. Geçiş anahtarı oluşturulduğunda sunucuya hangi nesne döndürülür?

   PublicKey

   Passkey

   PublicKeyCredential

5. Sunucunun geçiş anahtarıyla kimlik doğrulaması yapmak için kullandığı istem nedir?

   Rastgele bayt içeren bir ArrayBuffer nesnesi.

   Rastgele bir dize içeren String.

   8 baytlık bir Array.

6. Yarışmanın amacına ulaşmasını sağlamak için:

   Hiçbir zaman birden fazla kez kullanılamaz.

   Kriptografik açıdan güvenli olmalıdır.

   Yukarıdakilerin tümü.

7. İlgili Kaynak İstekleri hangi sorunu çözer?

   Geçiş anahtarları belirli bir web sitesine bağlıdır ve ilgili olsalar bile diğer web sitelerinde oturum açmak için kullanılamaz.

   Geçiş anahtarları, kimlik doğrulama için yeterince güvenli değildir.

   Geçiş anahtarlarının mobil cihazlarda kullanımı zordur.

8. Bir web sitesi, RP kimliğini kullanmasına izin verilen kaynakları nasıl belirtir?

   https://{RP ID}/.well-known/webauthn URL'sinde özel bir JSON dosyası sunarak.

   Özel bir HTTP üst bilgisi ayarlayarak.

   Özel bir JavaScript API'si kullanarak.

9. AAGUID nedir?

   Geçiş anahtarı kaydında döndürülen ortak anahtar kimlik bilgisi.

   Kimlik doğrulayıcının belirli bir örneğini tanımlayan benzersiz bir sayı.

   Kimlik doğrulayıcının modelini tanımlayan benzersiz bir sayı.

10. AAGUID ne anlama gelir?

    Kullanıcı Kimliklendirme Verileri Veren Gelişmiş Kimlik Doğrulama

    Authenticator Attestation Küresel Benzersiz Tanımlayıcı

    Uygulamadan Bağımsız Küresel Benzersiz Tanımlayıcı

Yanıtları gönder