WebAuthn (Web Authentication) — это веб-стандарт, разработанный Консорциумом Всемирной паутины (W3C) и Альянсом FIDO. Он предназначен для стандартизации интерфейса и аутентификации пользователей с помощью открытого ключа на веб-основе. Он реализует расширение обобщенного API-управления учетными данными W3C, которое является попыткой упорядочить взаимодействие между веб-сайтами и веб-браузерами при обмене учетными данными пользователя. Читайте также: Что означает автономный Рунет и чем грозит реализация...

Я расскажу о применении различных способов аутентификации для веб-приложений, включая аутентификацию по паролю, по сертификатам, по одноразовым паролям, по ключам доступа и по токенам. Коснусь технологии единого входа (Single Sign-On), рассмотрю различные стандарты и протоколы аутентификации. Перед тем, как перейти к техническим деталям, давайте немного освежим терминологию. Например, при попытке попасть в закрытый клуб вас идентифицируют (спросят ваше имя и фамилию), аутентифицируют (попросят показать...