FIFO-Fast Identity Online 线上快速身份验证。
官网学习文档:https://fidoalliance.org/specifications/?lang=zh-hans
FIDO1.0支持两种认证协议:UAF,U2F
UAF 类似手机指纹登陆,别人无法偷窥你的登陆凭证。
U2F 类似 口令+短信验证码,即使密码泄漏,只要不泄漏动态验证码,也不用担心
FIDO2 包含WebAuthn 以及 CATP, 已经成为国际标准
WebAuthn: 定义了 浏览器和平台的 标准Web API,允许网站与FIDO验证器(如手机)进行交互,官网学习:https://www.w3.org/TR/webauthn-1/#api。
CATP(Client-to-Authenticator-Protocols):FIDO客户端验证器, 通过USB、NFC 或者BLE 外部认证 启用FIDO2 的浏览器或者操作系统进行身份验证。