AuthenticatorAttestationResponse: свойство attestationObject

Свойство attestationObject интерфейса AuthenticatorAttestationResponse возвращает ArrayBuffer, содержащий новый открытый ключ, а также подпись всего attestationObject с использованием закрытого ключа, хранящегося в аутентификаторе во время его производства.

В рамках вызова CredentialsContainer.create() аутентификатор создаст новую пару ключей, а также attestationObject для этой пары ключей. Открытый ключ, соответствующий закрытому ключу, создавшему подпись аутентификации, хорошо известен; однако существуют различные хорошо известные цепочки открытых ключей аутентификации для разных экосистем (например, Android или TPM аутентификации).

После декодирования закодированного в формате CBOR ArrayBuffer, результирующий JavaScript-объект будет содержать следующие свойства:

authData

Данные аутентификатора для операции. Обратите внимание, что в AuthenticatorAssertionResponse authenticatorData представлено в виде свойства JavaScript-объекта (см. AuthenticatorAssertionResponse.authenticatorData), а в AuthenticatorAttestationResponse authenticatorData является свойством в CBOR-карте.

То же поле AuthenticatorAssertionResponse.authenticatorData используется как в AuthenticatorAttestationResponse, так и в AuthenticatorAssertionResponse. При использовании в аутентификации оно содержит необязательное поле attestedCredentialData. Это поле не включено при использовании в AuthenticatorAssertionResponse. Поле attestedCredentialData содержит credentialId и credentialPublicKey.

fmt

Текстовая строка, указывающая формат attStmt. Спецификация WebAuthn определяет ряд форматов; однако форматы также могут быть определены в других спецификациях и зарегистрированы в реестре IANA. Форматы, определенные WebAuthn:

• "packed"
• "tpm"
• "android-key"
• "android-safetynet"
• "fido-u2f"
• "none"

attStmt

Заявление об аутентификации в формате, определённом "fmt". На данный момент подробности по каждому формату смотрите в спецификации WebAuthn.

Подробный пример см. в создании аутентификационного объекта с открытым ключом с помощью API WebAuthn.

• CredentialsContainer.create(): метод, используемый для создания заявления с криптографическим challenge, подпись которого аутентификатором содержится в attStmt, с указанным attestation вариантом передачи.