VIP14
本课程属于：013-设备指纹与账户接管ATO防控 智能金融与金融工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

WebAuthn Passkey风险认证策略实战

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=WebAuthn与Passke… · 发展背景 · 学习目标
课程导入WebAuthn
02
密码认证的困境
目标=传统密码 · 短信OTP · TOTP的常见攻击面
密码认证的困境目标=传统密码
03
WebAuthn核心架构
目标=依赖方 · 用户代理 · 认证器
WebAuthn核心架构
04
Passkey技术原理
目标=可发现凭证 · 同步与设备绑定Passkey · 多设备同步机制
Passkey技术原理
05
注册流程详解
目标=navigator.crede… · PublicKeyCredentia… · attestation
注册流程详解navigator.cr…
06
认证流程详解
目标=navigator.crede… · allowCredentials与d… · 断言验证
认证流程详解navigator.cr…
07
服务端验证要点
目标=挑战生成与校验 · origin与RP ID校验 · 签名验证
服务端验证要点目标=挑战生成
08
浏览器与平台支持
目标=Chrome · Safari · Edge
浏览器平台支持
09
Passkey风险全景
目标=网络钓鱼 · 中间人攻击 · 恶意浏览器扩展
Passkey风险全景
10
认证策略设计原则
目标=风险分级 · 自适应认证 · 无密码与多因素混合
认证策略设计原则目标=风险分级
11
风险信号采集
目标=设备指纹 · IP信誉 · 地理位置
风险信号采集目标=设备指纹
12
风险评分模型
目标=规则引擎 · 评分卡 · 机器学习模型
风险评分模型目标=规则引擎
13
基于风险的条件触发
目标=低风险直接Passkey登录 · 中风险要求生物识别 · 高风险回退到多因素或人工审核
基于风险的条件触…Passkey
14
账户恢复与降级策略
目标=恢复码 · 备用认证器 · 身份验证服务
账户恢复降级策略
15
Passkey生命周期管理
目标=注册 · 更新 · 撤销
Passkey生命周期管理
16
实战环境搭建
目标=本地开发环境 · HTTPS与域名配置 · RP ID设置
实战环境搭建目标=本地开发环…
17
前端集成实战
目标=调用WebAuthn API · 处理浏览器兼容 · 错误处理
前端集成实战WebAuthn
18
后端集成实战
目标=使用Java · Node.js · Python或Go实现注册与认证端点
后端集成实战Java
19
案例一
目标=电商平台Passkey迁移 · 风险策略配置 · 用户引导与转化率优化
案例一Passkey
20
案例二
目标=金融级高安全场景：强身份验证 · 交易确认 · 大额转账风控
案例二目标=金融级高安…
21
案例三
目标=企业内部零信任 · 设备合规检查 · 持续风险评估
案例三目标=企业内部零…
22
常见问题排查
目标=浏览器报错 · 认证器不兼容 · 跨域问题
常见问题排查目标=浏览器报错
23
安全测试与攻防演练
目标=模拟钓鱼 · 重放攻击 · 凭证注入
安全测试攻防演练
24
隐私与合规
目标=GDPR · CCPA · eIDAS
隐私合规
25
性能与可扩展性
目标=高并发认证 · 分布式挑战存储 · 缓存策略
性能可扩展性
26
监控与可观测性
目标=认证成功率 · 失败原因分布 · 风险评分分布
监控可观测性
27
用户体验优化
目标=注册引导 · 跨设备登录 · 无密码流程
用户体验优化目标=注册引导
28
综合实战项目
目标=设计并实现一个支持Passke… · 包含前端 · 后端
综合实战项目Passke
29
未来趋势与演进
目标=Passkey生态发展 · FIDO联盟路线图 · 量子安全
未来趋势演进
30
课程总结与提升
目标=核心知识回顾 · 最佳实践清单 · 持续学习资源
课程总结提升