征集审阅意见:W3C发布Web身份验证API第二版规范的提案推荐标准
W3C Web身份验证工作组发布Web身份验证API第二版规范(Web Authentication: An API for accessing Public Key Credentials Level 2)的提案推荐标准。本规范定义了一个API,使Web应用程序能够创建和使用强力的、可证明的、具有作用域且基于公钥的凭证,以实现用户的强身份验证。与第一版相比,第二版的主要更新包括:
- 新增了支持偏好可发现/常驻凭证的方法
- 为证明对象增添了新的方法
- 扩充了证明类型(Enterprise、Apple)
- 增加了大型Blob存储及凭证属性
说明性材料和实现注意事项也已同步更新。
欢迎2021年3月26日前提交对该文档的反馈。