Zakres
Wiki opisuje drugi składnik U2F/FIDO2 WebAuthn przy instancji działającej pod HTTPS z prawidłowym certyfikatem. Obsługa zależy też od klienta, przeglądarki i urządzenia uwierzytelniającego.
Jak podejść do konfiguracji
Przed dodaniem klucza przygotuj kod odzyskiwania poza sejfem i alternatywny sposób dostępu. Dodaj klucz w ustawieniach bezpieczeństwa własnej instancji i przetestuj logowanie na używanych platformach. Nie zamykaj działającej sesji przed końcem próby.
Ograniczenia i kontrola
Drugi składnik WebAuthn i logowanie lub odblokowanie za pomocą passkey to różne zastosowania. Nie wnioskuj o dostępności jednego na podstawie drugiego. Zmiana domeny instancji może wpływać na poświadczenia związane z pochodzeniem.
Dalsze kroki
Przeczytaj źródłową stronę wiki przed zmianami. To własne polskie opracowanie tematu, nie pełne tłumaczenie. Przykłady upstream mogą opisywać inne wersje. Rejestr źródeł wskazuje snapshot i zakres publikacji. Katalog dokumentacji pozwala wybrać kolejne zadanie.