確定訪問我的網站的密碼支持的設備/瀏覽器

Question

我正在嘗試記錄對訪問我的網絡應用程序的設備/瀏覽器的 Webauthn 和密碼的支持。

我正在以這種方式檢查 webauthn 支持：

window.PublicKeyCredential?.isUserVerifyingPlatformAuthenticatorAvailable().then((e: boolean)=> e)

並通過以這種方式驗證對條件 UI 的支持來確定 Passkey 支持：

  if(typeof window.PublicKeyCredential.isConditionalMediationAvailable === "function") {
    return window.PublicKeyCredential?.isConditionalMediationAvailable().then( (e: boolean) => e )
  }

我相信，為了支持密碼，瀏覽器或設備必須支持 webauthn。 有趣的是，我確實找到了一小部分日志，其中 webauthn 對該設備的支持為false ，但是， isConditionalMediationAvailable 支持已評估為true 。

這部分設備似乎來自以下用戶代理：

Mozilla/5.0 (Macintosh; Intel Mac OS X 10_13_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36 Edg/109.0.1518.61

這怎么可能？ 我的理解正確嗎？

Answer 1

isUVPAA代表本地平台認證器。

isConditionalMediationAvailable表示瀏覽器的密鑰自動填充功能。

這並不完全代表是否可以使用密鑰，但它們是密鑰體驗的兩個重要特征。 因此，如果它們都返回 true，則自動填充和本地平台驗證器都可用於密鑰。

有一些情況不包括在內，例如缺少本地平台身份驗證器但支持跨設備身份驗證 (CDA) 流程（例如使用來自手機或平板電腦的密鑰）。