API управления учётными данными

API управления учётными данными позволяет веб-сайту создавать, хранить и извлекать учётные данные. Учётные данные — это элемент, который позволяет системе принять решение об аутентификации, например, о том, следует ли войти пользователя в учётную запись. Можно рассматривать это как доказательство, которое пользователь предоставляет веб-сайту, чтобы доказать свою личность.

Основной интерфейс — CredentialsContainer, к которому обращаются через свойство navigator.credentials и который предоставляет три основные функции:

• create(): создание нового учётного данных.
• store(): хранение нового учётного данных локально.
• get(): извлечение учётных данных, которые затем могут быть использованы для входа пользователя.

API поддерживает четыре разных типа учётных данных, все из которых представлены как подклассы Credential:

На странице руководства Типы учётных данных представлен обзор различных типов учётных данных и способов их использования.

Credential

Предоставляет информацию об объекте в качестве предпосылки для принятия решения о доверии.

CredentialsContainer

Предоставляет методы для запроса учётных данных и уведомления пользователя об интересных событиях, таких как успешный вход или выход из системы. К этому интерфейсу можно получить доступ из navigator.credentials.

FederatedCredential

Предоставляет информацию об учётных данных от поставщика федеративной идентификации, который является субъектом, которому доверяет веб-сайт для корректной аутентификации пользователя и который предоставляет API для этой цели. OpenID Connect является примером такой платформы.

PasswordCredential

Предоставляет информацию об имени пользователя и пароле.

Navigator.credentials Только для чтения

Возвращает интерфейс CredentialsContainer, который предоставляет методы для запроса учётных данных и уведомления пользователя об интересных событиях, таких как успешный вход или выход.

• API аутентификации веб-приложений
• API WebOTP
• API управления федеративными учетными данными (FedCM)