 |
ExplrV2EX 第 473138 号会员，加入于 2020-02-29 09:07:21 +08:00 |
Explr 最近回复了
6 天前 回复了 Geon97 创建的主题 › 信息安全 › 火绒强制升级火绒 6，大家现在都在用什么 |
108 天前 回复了 Yespeter 创建的主题 › Windows › 如何把当前硬盘数据打包成虚拟机镜像 |
有一个叫 disk2vhd 的工具，可以把磁盘打包进 vhdx ，然后可以在 hyperv 里运行。
或者用 dism 捕获磁盘镜像，释放到虚拟机里。
或者用 dism 捕获磁盘镜像，释放到虚拟机里。
131 天前 回复了 raw0xff 创建的主题 › 程序员 › WebAuthn 如何使多个不同域名的 rp 共用一个 credential? |
WebAuthn 设计目的之一就是防止相似域名钓鱼，这个应该很难做到吧
306 天前 回复了 Explr 创建的主题 › 程序员 › 手机扫描电脑二维码使用 Passkey 登录时需要两个设备都连接谷歌服务器吗？ |
@k332159915 #11 参考#9 的回复，实际数据是通过网络传输的，电脑传输数据时需要走代理。
346 天前 回复了 Explr 创建的主题 › 程序员 › 手机扫描电脑二维码使用 Passkey 登录时需要两个设备都连接谷歌服务器吗？ |
@cccer #5 感谢大佬，请问有这个整体认证过程的标准文档或者介绍文档吗，我再研究研究。
347 天前 回复了 Explr 创建的主题 › 程序员 › 手机扫描电脑二维码使用 Passkey 登录时需要两个设备都连接谷歌服务器吗？ |
测试过电脑不开代理手机开，也是不行的，手机是国行三星，这也是我奇怪的地方。而且电脑必须通过虚拟网卡让所有流量都走代理才行，只给浏览器设置代理或者设置 Windows 代理都是过一段时间后两端的认证各自超时。
还有就是两端开代理成功过一次以后，下次电脑会记住手机型号，可以直接选这个手机连接，不必扫码。我试过关上手机的 wifi 和蓝牙，然后两端开代理，电脑依然能把认证请求推送到手机上，估计肯定是走谷歌服务器通知了。
我还试过开代理扫码，在设备连接上以后，手机按指纹之前，断开电脑的代理，一样也会失败。不知道是不是扫码也过了谷歌服务器了。
@Satelli
还有就是两端开代理成功过一次以后，下次电脑会记住手机型号，可以直接选这个手机连接，不必扫码。我试过关上手机的 wifi 和蓝牙，然后两端开代理，电脑依然能把认证请求推送到手机上，估计肯定是走谷歌服务器通知了。
我还试过开代理扫码，在设备连接上以后，手机按指纹之前，断开电脑的代理，一样也会失败。不知道是不是扫码也过了谷歌服务器了。
@Satelli
347 天前 回复了 Explr 创建的主题 › 程序员 › 手机扫描电脑二维码使用 Passkey 登录时需要两个设备都连接谷歌服务器吗？ |
@Satelli #1 WebAuthn.io 的注册参数是 User Verification: Preferred ，Attachment: All Supported ，Discoverable Credential: Preferred ，Attestation: None ，Registration Hint: []
确实是在 Google 密码管理器里看见这个 Passkey 了，大佬知道怎么设置 webauthn 的参数可以不依赖谷歌服务吗，我想给网站加上这个扫码登录的功能，但是要求两端都代理有点苛刻，尤其是电脑，光给浏览器代理还不行。
确实是在 Google 密码管理器里看见这个 Passkey 了，大佬知道怎么设置 webauthn 的参数可以不依赖谷歌服务吗，我想给网站加上这个扫码登录的功能，但是要求两端都代理有点苛刻，尤其是电脑，光给浏览器代理还不行。
2023-11-26 13:02:24 +08:00 回复了 raw0xff 创建的主题 › 程序员 › 多节点间加密通信的安全问题 |
可以了解一下 Signal 算法
2023-08-23 20:39:46 +08:00 回复了 capgrey 创建的主题 › 程序员 › 你们有注意到 Google / GitHub 的一键登录很丝滑吗？ |
其实 WebAuthn/FIDO2 的方案也很棒，使用 Resident Key 的话可以不输入用户名/密码一键登录。
2023-08-09 12:18:57 +08:00 回复了 huangbao333 创建的主题 › NAS › 群晖 nas 坏了块硬盘,拿去返厂,需要提前擦除数据吗? |
@monkey110 #2 咣咣几下保修会失效吧。
Select Language