V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  raw0xff  ›  全部回复第 2 页 / 共 14 页
回复总数  265
1  2  3  4  5  6  7  8  9  10 ... 14  
@skallz 大概明白你说的,但是跟我的提问关联在哪里?
用户在 a.com 通过 webauthn 生成 credential ,a.com 可以将 cred 共享给 b.com c.com ,但浏览器遵循规范不允许 rpid 以外的域访问。
@skallz 大佬详细讲讲?

WebAuthn L3 好像支持跨域了
@lisxour
@relsoul
请大佬给个思路,如何从工程层面解决?
@zhouhu 请审题,a.com b.com c.com
@Explr
@imnpc
gpt 给的方案是加上 DIDs ,实际上就是加把备用钥匙,我认为不安全,相当于把 WebAuthn 原本生物识别安全级别降级了


@ghjh
不太行吧,原本目的就是防止单点故障后用户无法登录,这页面故障了全都无法登录。
208 天前
回复了 raw0xff 创建的主题 区块链 tron 波场每调用一次合约需要多少 u?
@drwebco 所以 usdt 哪个链上交易成本最低?
220 天前
回复了 ChenKeLiang 创建的主题 北京 兄弟们,又阳了,注意点啊最近
好像杀猪盘里的人在抱怨自己又亏了
Newsletter 都有什么
@ztm0929 是不是训练迭代自家模型的同时再开放给付费用户还能收回一些成本。
谢谢你,造轮侠
@jocover 你的设备有没有在 fido (登记?获取?)证书?
抱歉你说的非常对,当时忽略了用户认证器设备的验证,如果服务端不验证用户认证器就存储公钥,那么就有可能存在中间人。可否留个小飞机请教一些问题?
@wanghaolong613 我没试过,安卓加个梯子试试?
@wanghaolong613 我用 PC+iPhone 测试不需要配对,PC+Android 机我不知道。
264 天前
回复了 docxs 创建的主题 NAS 想整个旁路由,用 N100 咋样啊?
借楼问一嘴,n100 想跑 docker 同时想体验一下 win 系统的最佳安装实践是什么?把 docker 装 win 里?还是 pve 分开装?用 pve 的话 docker 装 Ubuntu 或者 debian 里吗?
@Nazz 我对逆向工程不懂,wasm 嵌入证书的话是否会被逆向出来? wasm 中的变量是否会被恶意 js 脚本读出来?
@0o0O0o0O0o 大佬方便飞机向您求教吗?

我的 rsa 公钥

-----BEGIN RSA PUBLIC KEY-----
MIGJAoGBALJxVGJhfs6tY1kKUl9y4k/5qXoYTn+/mS8keK9CmzvyPJ63hF7HHG37
ZaLCNZIWrUf2dwtepuXVf40H+SAsRMDMy4/BRlovlqSIClGudAuCVVOxelNoQ3Sc
nKiyPjPmlbkBJVL1JclXq17g8p5SlBmGeePCM7/75J8uTuarboxDAgMBAAE=
-----END RSA PUBLIC KEY-----

https://try8.cn/tool/cipher/rsa
大概分三个问题:用户身份验证、私钥安全存储、页面完整性校验

目前被困在页面完整性实时校验问题上。
@busier 你可能没有意识到在不能保证用户访问的第一个页面的完整性的前提下 e2ee 并不安全。
@0o0O0o0O0o 哈哈总会碰到 oo 大佬,你这个链接也给过我。
1  2  3  4  5  6  7  8  9  10 ... 14  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2851 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 27ms · UTC 12:51 · PVG 20:51 · LAX 05:51 · JFK 08:51
Developed with CodeLauncher
♥ Do have faith in what you're doing.