passwordless server 다운로드 - passwordless server 소스 코드 다운로드

passwordless server

기타 카테고리

1.0.91

다운로드

bitwarden passwordless.dev 서버

Bitwarden Passwordless.dev는 개발자가 원활한 인증 흐름을위한 FIDO2 WebAuthn Passkeys 기능을 구축 할 수 있도록 도와주는 소프트웨어 툴킷입니다.

passwordless.dev를 사용한다는 것은 광범위한 W3C 사양 문서를 읽거나 구현할 암호화를 결정하거나 저장된 공개 키 관리에 대한 걱정이 필요하지 않다는 것을 의미합니다. Bitwarden의 팀이 당신을 위해 그것을 돌볼 것입니다.

passwordless-server 프로젝트에는 API, 데이터베이스 및 모든 암호없는 클라이언트의 백엔드에 필요한 기타 핵심 인프라 항목이 포함되어 있습니다.

데모

demo.passwordless.dev에서 passwordless.dev로 구동되는 데모 웹 앱을 시도 할 수 있습니다. 아래 비디오를 볼 수도 있습니다.

Demo.webm

passwordless.dev 사용

응용 프로그램을 만듭니다

passwordless.dev 사용을 시작하려면 :

여기에서 무료 계정에 가입하십시오.
관리 콘솔에서 응용 프로그램을 만듭니다.
Passwordless.dev JavaScript 클라이언트 라이브러리를 설치하십시오.
신청서에 등록 및 서명 흐름을 시작하십시오. 도움은 passwordless.dev 문서를 참조하십시오.

백엔드를 연결하십시오

다양한 백엔드 플랫폼과 함께 비밀번호를 사용할 수 있습니다. 자세한 내용은 문서를 참조하십시오. 아래는 ASP.NET Core를 사용한 백엔드 통합의 예와 .NET 용 Passwordless SDK의 예입니다.

 // Add Passwordless to your service container
services . AddPasswordlessSdk ( options =>
{
    options . ApiSecret = "your_api_secret" ;
} ) ;

// ...

// Define the /register endpoint
app . MapGet ( "/register" , async ( IPasswordlessClient passwordless , string alias ) =>
{
    // Get existing user ID from session or create a new user in your database
    var userId = Guid . NewGuid ( ) . ToString ( ) ;
    
    // Provide the userid and an alias to link to this user
    var payload = new RegisterOptions ( userId , alias )
    {
        // Optional: Link this user ID to an alias (e.g. email)
        Aliases = [ alias ]
    } ;
    
    try
    {
        var tokenRegistration = await passwordless . CreateRegisterTokenAsync ( payload ) ;
    
        // Return this token to the frontend
        return Ok ( tokenRegistration ) ;
    }
    catch ( PasswordlessApiException e )
    {
        return new JsonResult ( e . Details )
        {
            StatusCode = ( int ? ) e . StatusCode ,
        } ;
    }
} ) ;

// Define the /signin endpoint
app . MapGet ( "/signin" , async ( IPasswordlessClient passwordless , string token ) =>
{
    try
    {
        var verifiedUser = await passwordless . VerifyTokenAsync ( token ) ;

        // Sign the user in, set a cookie, etc
        return Ok ( verifiedUser ) ;
    }
    catch ( PasswordlessApiException e )
    {
        return new JsonResult ( e . Details )
        {
            StatusCode = ( int ? ) e . StatusCode
        } ;
    }
} ) ;

프론트 엔드를 연결하십시오

프론트 엔드에서 비밀번호없는 클라이언트를 사용하여 등록 및 서명 흐름 설정을 마치십시오. 또한 여러 Frontend 프레임 워크에 대한 1 자 통합도 제공합니다. 자세한 내용은 문서를 참조하십시오. 아래는 바닐라 JavaScript를 사용하는 간단한 예입니다.

설치하다 :

$ npm install @passwordlessdev/passwordless-client

등록 종말점 :

 import Passwordless from '@passwordlessdev/passwordless-client' ;

// Instantiate a passwordless client using your API public key.
const p = new Passwordless . Client ( {
    apiKey : "myapplication:public:4364b1a49a404b38b843fe3697b803c8"
} ) ;

// Fetch the registration token from the backend.
const backendUrl = "https://localhost:8002" ;
const registerToken = await fetch ( backendUrl + "/register?userId" + userId ) . then ( r => r . json ( ) ) ;

// Register the token with the end-user's device.
const { token , error } = await p . register ( registerToken ) ;

서명 엔드 포인트 :

 import Passwordless from '@passwordlessdev/passwordless-client' ;

// Instantiate a passwordless client using your API public key.
const p = new Passwordless . Client ( {
  apiKey : 'myapplication:public:4364b1a49a404b38b843fe3697b803c8'
} ) ;

// Generate an authentication token for the user.

// Option 1: Enable browsers to suggest passkeys for any input that has autofill="webauthn" (only works with discoverable passkeys).
const { token , error } = await p . signinWithAutofill ( ) ;

// Option 2: Enables browsers to suggest passkeys by opening a UI prompt (only works with discoverable passkeys).
const { token , error } = await p . signinWithDiscoverable ( ) ;

// Option 3: Use an alias specified by the user.
const email = '[email protected]' ;
const { token , error } = await p . signinWithAlias ( email ) ;

// Option 4: Use a userId if already known, for example if the user is re-authenticating.
const userId = '107fb578-9559-4540-a0e2-f82ad78852f7' ;
const { token , error } = await p . signinWithId ( userId ) ;

if ( error ) {
  console . error ( error ) ;
  // { errorCode: "unknown_credential", "title": "That credential is not registered with this website", "details": "..."}
}

// Call your backend to verify the token.
const backendUrl = 'https://localhost:8002' ; // Your backend
const verifiedUser = await fetch ( backendUrl + '/signin?token=' + token ) . then ( ( r ) => r . json ( ) ) ;
if ( verifiedUser . success === true ) {
  // If successful, proceed!
  // verifiedUser.userId = "107fb578-9559-4540-a0e2-f82ad78852f7";
}