WebAuthn Authentication | Result

Celem jest weryfikacja podpisanego potwierdzenia dostarczonego przez przeglądarkę, które dowodzi, że użytkownik posiada klucz prywatny pierwotnie zarejestrowany. W ten sposób użytkownik jest bezpiecznie logowany. Po interakcji użytkownika z urządzeniem uwierzytelniającym (np. odciskiem palca, kluczem bezpieczeństwa) przeglądarka wysyła żądanie POST do serwera z wynikiem uwierzytelniania. Poniżej znajduje się przykład w formacie JSON:

{
"id": "credential-id",
"rawId": "base64url-encoded-credential-id",
"type": "public-key",
"response": {
"clientDataJSON": "base64url",
"authenticatorData": "base64url",
"signature": "base64url",
"userHandle": "optional"
}
}

Gdy serwer otrzyma to żądanie pod skonfigurowanym punktem końcowym (np. /sgcWebAuthn/Authentication/Verify), musi zweryfikować następujące kroki:

• Pobieranie poświadczeń z bazy danych: należy użyć identyfikatora poświadczenia, aby odnaleźć zarejestrowany klucz publiczny użytkownika i metadane (np. licznik podpisów).
• Dekodowanie i parsowanie clientDataJSON
• Weryfikacja danych uwierzytelniających
• Weryfikacja podpisu

Jeśli wszystkie weryfikacje przebiegną pomyślnie, uwierzytelnianie zakończy się powodzeniem i zostanie wywołane zdarzenie OnWebAuthnAuthenticationSuccessful.

Jeśli którykolwiek ze sprawdzań zakończy się niepowodzeniem, wywoływane jest zdarzenie OnWebAuthnAuthenticationError z podaniem przyczyny błędu.