使用通行密钥进行无密码登录

1. 由于以下哪个因素，通行密钥比密码更安全？

   它们能抵御钓鱼式攻击。

   它们一步完成双重身份验证。

   只有公钥存储在 Web 应用的服务器上，因此可将服务器数据泄露造成的影响降到最低。

   以上全部。

2. 每个通行密钥都只能用于在其上创建通行密钥的服务。

   True

   False

3. 用户的生物识别数据绝不会离开设备，也绝不会存储在中央服务器上，以免在发生数据泄露时被盗。

   True

   False

4. 如需在设备上使用通行密钥进行身份验证，用户可以使用以下哪种身份验证方法？

   指纹传感器

   人脸识别

   设备 PIN 码或图案

   以上都对

5. 用户可以选择一个账号来使用通行密钥进行登录。无需输入用户名。

   True

   False

6. 若要在您的 Web 应用中支持通行密钥，您需要使用以下哪个 API？

   生物识别 API

   Web Authentication API (WebAuthn)

   双重身份验证 API

7. 若要在您的 Web 应用中创建通行密钥，您需要调用以下哪个方法？

   navigator.credentials.create()

   navigator.credentials.get()

8. 在创建通行密钥之前，您需要向服务器请求一些参数。rp.id 参数指的是以下哪些数据？

   简单易懂的账号名称

   依赖方的域名

   用户的唯一 ID

9. 若要在用户点击或点按用户名字段时显示已保存的通行密钥，您需要将以下属性添加到 HTML <input> 表单字段：

   autocomplete="username webauthn"

   type=”passkey”

   name=”passkey”

10. mediation: 'conditional' 参数可让用户依靠浏览器自动填充功能登录。当您使用 mediation: 'conditional' 参数调用 navigator.credentials.get() 方法时，会发生什么情况？

    此调用将处于待处理状态，在用户与自动填充输入元素互动并通过屏幕锁定完成身份验证之前，promise 不会进行解析。

    该调用会从服务器获取质询并自动执行用户身份验证。

提交回答