WebAuthn 登録 | 結果

目標は、クライアントから返されたデータの信頼性と整合性を確認し、クレデンシャルが期待されるユーザーにバインドされていることを確認し、将来の認証のために公開鍵クレデンシャルを安全に登録することです。

 

サーバーは、以下の手順に従ってクライアントの応答を検証する必要があります:

 

• クライアント応答の解析: クライアントはこのような応答をサーバーに送信します。

 

{
"id": "base64url-encoded credential ID",
"rawId": "base64url-encoded ID bytes",
"response": {
"clientDataJSON": "base64url",
"attestationObject": "base64url"
},
"type": "public-key"
}

 

• サーバーは clientDataJSON と attestationObject を検証します。
• Attestation Statement を検証します（定義されている場合）
• すべてが有効であれば、資格情報を保存し、今後のログインのために公開鍵を信頼できます。

 

 

登録成功

クライアントが送信した応答が有効な場合、OnWebAuthnRegistrationSuccessful イベントが呼び出され、資格情報レコードは将来のログイン検証のためにデータベースに安全に保存できます。

 

procedure OnWebAuthnRegistrationSuccessful(Sender: TObject; const aRegistration: TsgcWebAuthn_Registration; 
  const aCredentialRecord: TsgcWebAuthn_CredentialRecord; var Accept: Boolean);
begin
  // store in a db
  DB.Credentials.Append;
  DB.Credentials.FieldByName('Credentials').AsString := aCredentialRecord.AsJSON;
  DB.Credentials.Post;
end;

Registration Error

クライアントレスポンスの検証中にエラーが発生した場合、OnWebAuthnRegistrationError イベントが呼び出され、aError パラメータでエラーの理由にアクセスできます。

 

procedure OnWebAuthnRegistrationError(Sender:
    TObject; const aRequest: TsgcWebAuthn_RegistrationVerify_Request; const
    aRegistration: TsgcWebAuthn_Registration; const aError: string);
begin
  Log('#webauthn_registration_error: ' + aError);
end;