通过REST工具测试WebAuthn？

Question

是否可以通过rest工具在本地进行测试。我已经创建了后端以生成用于注册新凭据的质询等，但是如果没有WebAuthn响应，如果我创建了从WebAuthn提取响应对象的正确方法，我将无所适从。

Answer 1

如果您在编写FIDO2 / WebAuthn库，则FIDO Alliance实际上会提供一个应具有生成测试功能的测试套件：FIDO Alliance - Conformance Self‐Validation Testing（然后，请参见“ FIDO2测试工具”中的“注册” “部分）。

请注意，同一FIDO联盟提出了通过REST API公开FIDO2的非强制性标准方法：Transport Binding Profile

Answer 2

您可以请求FIDO一致性工具here

我相信，如果我们现在开始实施FIDO，我们将选择FIDO2

请参见下面的屏幕截图

如果您想要一些数据进行测试