8.8. Passkeys

Red Hat build of Keycloak 提供对 Passkeys 的支持。Red Hat build of Keycloak 充当 Passkeys Relying Party (RP)。

Passkey 注册和身份验证使用 WebAuthn 相同的功能执行。更具体地说，Passkeys 与 LoginLess WebAuthn 相关，因为它们尝试在登录期间避免任何密码。因此，红帽构建的 Keycloak 用户可以使用 免密码 变体现有的 WebAuthn 注册和验证进行 Passkey 注册和身份验证。

Passkeys 功能以两种不同的方式以默认身份验证表单无缝集成。激活后，条件 UI 和模态 UI 都以显示用户名输入的形式提供（如 Username Password Form 或 Username Form）。此外，密码形式，当已选择用户名时，如果当前用户有无密码的 WebAuthn 凭据关联，则始终通过 passkey 显示模态 UI 按钮。这样，模态和条件 UI 可用于从头开始执行需要用户名和密码的完整登录，当身份验证过程中已选择用户名时（因为重新身份验证，或在进程没有使用 passkey 之前选择了用户名时，才会显示模态 UI。

Passkeys 已添加到以下验证器实现中：

最后，如果之前使用 passkey 验证帐户，则修改默认 浏览器流以跳过流浏览器 - Conditional 2FA。因此，在域中启用了 passkeys 时，只有在用户引入了通用密码来登录时，才会显示 2FA，而不是在使用 passkey 时显示。新的 Condition - 凭证添加到 子流中，以检查之前显示的凭证。如果要始终使用 2FA，则只能将条件从 Required 改为 Disabled。如需更多信息，请参阅 条件流中的条件。