AuthenticatorAssertionResponse - 包含用于认证的加密数据

当 WebAuthn 验证器通过 get() 调用进行认证时，结果是返回一个新的 PublicKeyCredential，PublicKeyCredential.response值将是一个 AuthenticatorAssertionResponse 对象。该对象包含用于认证的客户端数据（即浏览器数据）以及来自验证器的数据，以加密方式证明认证是有效的。

属性

AuthenticatorAssertionResponse.clientDataJSON

继承自 AuthenticatorResponse.clientDataJSON。包含用于身份验证的客户端数据，例如来源和验证质询。

AuthenticatorAssertionResponse.authenticatorData

一个 ArrayBuffer，包含来自认证器的信息的，例如依赖方 ID 散列（rpIdHash），签名计数器，用户存在和用户验证标志，以及由认证者处理的任何扩展。这是由验证者签署的两个字段之一。

AuthenticatorAssertionResponse.signature

AuthenticatorAssertionResponse.authenticatorData 和 AuthenticatorResponse.clientDataJSON 上的断言签名。断言签名是使用在 create() 调用期间创建的密钥对的私钥创建的，并使用该密钥对的公钥进行验证。

AuthenticatorAssertionResponse.userHandle

一个 ArrayBuffer, 包含不透明用户标识符。

方法

无。

更多实例

暂无。

规范

规范	状态	备注
Web Authentication: An API for accessing Public Key Credentials Level 1	候选推荐	初始定义。

桌面浏览器兼容性

移动浏览器兼容性

1. 仅支持 USB U2F 令牌