通过 Android WebAuthn 禁用漫游身份验证器

Question

有没有办法通过 WebAuthn for Android 禁用漫游身份验证器，只允许使用平台身份验证器？

我正在使用Fido2ApiClient 的getSignPendingIntent API 进行WebAuthn，如果我尝试使用设备平台验证器上不存在的密钥登录，它将弹出一个屏幕要求我进行设置一个漫游身份验证器（通过 USB、蓝牙或 NFC）继续登录。如果用于登录的密钥在设备的平台身份验证器，或者以某种方式通知设备上不存在密钥。

有没有办法用 PublicKeyCredentialRequestOptions 指定这个？

Answer 1

请看一下注册仪式期间选项中传递的Authenticator Attachement枚举：https://w3c.github.io/webauthn/#enum-attachment

它允许您阻止漫游身份验证器的注册。

Answer 2

这可以通过在PublicKeyCredentialDescriptor 设置中将Transport 选项设置为Transport.INTERNAL 来指定。