WebAuthn / Passkeys
Delphi sunucunuza passkey tabanlı parolasız kimlik doğrulama ekleyin. WebAuthn Level 2 / FIDO2 kayıt ve kimlik doğrulama törenleri, attestation doğrulaması, kimlik bilgisi depolama kancaları.
Delphi sunucunuza passkey tabanlı parolasız kimlik doğrulama ekleyin. WebAuthn Level 2 / FIDO2 kayıt ve kimlik doğrulama törenleri, attestation doğrulaması, kimlik bilgisi depolama kancaları.
WebAuthn dayanak taraf (relying-party) sunucu tarafını uygular — kimlik bilgisi sorguları oluşturun, navigator.credentials yanıtlarını doğrulayın, attestation ifadelerini ayrıştırın ve assertion imzalarını doğrulayın.
TsgcWSAPIServer_WebAuthn
Windows, macOS, Linux, iOS, Android
Enterprise
Bir TsgcWebSocketHTTPServer üzerine TsgcWSAPIServer_WebAuthn bırakın, RpId/RpName yapılandırın, ardından kimlik bilgilerini kalıcı hale getirmek için OnRegistrationVerify ve OnAuthenticationVerify olaylarını işleyin.
uses
sgcWebSocket, sgcWebSocket_Server_APIs;
var
Server: TsgcWebSocketHTTPServer;
WebAuthn: TsgcWSAPIServer_WebAuthn;
begin
Server := TsgcWebSocketHTTPServer.Create(nil);
Server.Port := 8443;
Server.SSL := True;
WebAuthn := TsgcWSAPIServer_WebAuthn.Create(nil);
WebAuthn.Server := Server;
WebAuthn.RelyingParty.Id := 'example.com';
WebAuthn.RelyingParty.Name := 'Example RP';
WebAuthn.OnRegistrationVerify := procedure(Sender: TObject;
const aRequest: TsgcWebAuthn_RegistrationVerify_Request;
const aRegistration: TsgcWebAuthn_Registration; const aError: string)
begin
// store aRegistration.CredentialId / publicKey / counter / userHandle
end;
Server.Active := True;
end;
// uses: sgcWebSocket, sgcWebSocket_Server_APIs
TsgcWebSocketHTTPServer *Server = new TsgcWebSocketHTTPServer(this);
TsgcWSAPIServer_WebAuthn *WebAuthn = new TsgcWSAPIServer_WebAuthn(this);
WebAuthn->Server = Server;
WebAuthn->RelyingParty->Id = "example.com";
WebAuthn->RelyingParty->Name = "Example RP";
Server->Active = true;
Bir Delphi sürecini passkey farkında bir kimlik doğrulama uç noktasına dönüştüren bir dayanak taraf sunucusu.
OnRegistrationOptions PublicKeyCredentialCreationOptions verir; tarayıcı navigator.credentials.create() çağırır; OnRegistrationVerify attestation'ı doğrular ve yeni kimlik bilgisi kaydını döndürür.
OnAuthenticationOptions önceden saklanan kimlik bilgisi kimlikleriyle PublicKeyCredentialRequestOptions verir; OnAuthenticationVerify saklanan genel anahtarı kullanarak assertion imzasını doğrular.
none, packed, fido-u2f, tpm, android-key, android-safetynet ve apple attestation ifadesi biçimlerini destekler.
Klonlanmış doğrulayıcıları algılamak için kimlik bilgisi başına signCount değerini izler — sayaç gerilerse, OnAuthenticationVerify üzerinde işlem yapabileceğiniz bir hata bildirir.
UserVerification her tören için required, preferred veya discouraged olarak ayarlanabilir — doğrulama adımı bu seçimi zorlar.
OnAuthenticationOptions size kullanıcı tutamacını verir, böylece devam eden oturum açma için doğru allowCredentials listesini döndürürsünüz — depolamayı siz tasarlarsınız.
Bu bileşenin uyguladığı standartlar için yetkili kaynaklar.
Bileşen referansına doğrudan bağlanın, kullanıma hazır demo projesini alın ve denemeyi indirin.
| Çevrimiçi Yardım — TsgcWSAPIServer_WebAuthn Bu bileşen için tam özellik, metot ve olay referansı. | Aç | |
| Demo Projesi — Demos\20.HTTP_Protocol\12.WebAuthn Kullanıma hazır örnek proje. sgcWebSockets paketi içinde gelir — aşağıdan denemeyi indirin. | Aç | |
| Teknik Belge (PDF) Delphi ve C++ Builder için özellikler, hızlı başlangıç, kod örnekleri ve birincil kaynak referansları — yalnızca bu bileşen. | Aç | |
| Kullanıcı Kılavuzu (PDF) Kütüphanedeki her bileşeni kapsayan kapsamlı kılavuz. | Aç |