我正在尝试在 GWT 项目中集成 U2F 身份验证，我需要知道此解决方案是否与 所有 新的网络浏览器（Firefox、Internet Explorer、Safari）兼容...）？通常在 Google Chrome 中，我必须安装一个名为 “FIDO U2F (Universal 2nd Factor) 扩展”的插件。 其他浏览器也一样吗？
有没有办法在没有新网络浏览器插件的情况下工作？
【问题讨论】：
标签： browser web-applications fido-u2f
过去您必须在 Chrome 中安装插件，目前（我认为从版本 40 开始），这不再需要：U2F 功能是从该版本开始在 Chrome 中内置的。至于其他哪些浏览器支持U2F：目前没有。 Firefox 通过U2F Support Add-on 支持U2F，并且是working 原生支持U2F。
Microsoft reportedly 将在 Windows 10 中包含 FIDO 支持。届时浏览器可能会依赖 OS-U2F-check，并且不再（不需要）直接包含 FIDO 支持。不过，这只是暂时的猜测。
我想进行的一个简单的兼容性检查是使用Yubikey's demo site.。当您的浏览器不支持 U2F 时会立即报告（尝试在 Firefox 中打开演示站点，看看会发生什么）。
【讨论】：
2。
是的，这是一个旧线程，但让我们进行更新：
2016 年 9 月更新：FIDO U2F 浏览器支持
【讨论】：
【讨论】：
根据迈克尔的帖子，浏览器不能通过扩展添加兼容性并不是特别正确，问题不在于它是安全的，因为浏览器“直接通信” - USB can be sniffed 所以 U2F 在这种感觉，这正是它能够防御重放攻击的原因。
该问题与浏览器有关，它们通常不支持内部直接与 USB 设备通信 - 或者更有用的是扩展程序来做到这一点（但这会引发其他不相关的安全问题）。一个软件充当扩展的中介并将身份验证事件传递给 FIDO 设备是完全合理的；我已经研究了这种可能性，它绝对可以在不损害 U2F 本身安全性的情况下工作——不过，原生浏览器支持会更好。
【讨论】：