WebAuthnを実装する。のバックアップ(No.5)

目次 †

WebAuthn?を実装する。

#	パラメタ			説明	フォーマット
1	rp		必須	Relying partyに関する情報	JSON Object
1-1	・	id		FQDN名	String
1-2	・	name		任意のRPサイト名	String
2	user		必須	Credentialが紐づくユーザー情報	JSON Object
2-1	・	id		RP上のユーザID	ArrayBuffer?
2-2	・	name		RP上のユーザID	String
2-3	・	displayName		RP上のユーザ表示名	String
3	challenge		必須	サーバーで生成した乱数	ArrayBuffer?
4	pubKeyCredParams?		必須	Credential情報	JSON Objectの配列
4-1	・	type		タイプ（public-key固定）	String
4-2	・	alg		アルゴリズムを表す数値	Int
5	timeout			ユーザーの入力待機時間	Int
6	attestation			Authenticatorの出どころを検証するかどうか	JSON Object
7	authenticatorSelection			認証器への要求事項	JSON Object

#	パラメタ					説明	フォーマット
1	id					割り当てられたid	rawIdの文字列表現
2	rawId					idのArrayBuffer?版	ArrayBuffer?
3	・	response				AuthenticatorAttestationResponse?	JSON Object
3-1		・	attestationObject			公開鍵などを含む	CBOR形式
3-1-1			・	fmt		Attestation format	"fmt": "packed"
3-1-2			・	authData		Raw buffer struct containing user info	"authData": "..."
3-1-3			・	attStmt		Attestation statement data	"attStmt": {
3-1-3-1				・	sig	Signature	"sig": "..."
3-1-3-2				・	x5c"	X.509 Certificate Chain	"x5c": ["..."]
3-2		・	clientDataJSON			クライアント・データ	CBOR形式
3-2-1			・	challenge		Random number	"challenge": "..."
3-2-2			・	origin		Origin of the website	"origin": "http(s)://..."
3-2-3			・	type		Type of the call	"type": "webauthn.create"
4	type					pubKeyCredParams? - typeと同じ	"type": "public-key"