U2F Chrome desteği olmadan U2F desteği

Question

U2F ile uğraşmaya başladım ve gerçekten umut verici görünüyor. Kendime bazı güvenlik anahtarları aldım ve kazmaya başladım. U2F tokenleri ve U2F Chrome uzantısını kullanarak iyi çalışan bir çalışma sicil/login demo web sitesi oluşturmayı başardım.

Ancak ... ve bu soru şu şekilde ortaya çıkıyor: Ayrıca, Google hesabım için bir güvenlik anahtarı da kaydettim ve hemen U2F Chrome uzantısını kullanmadan çalıştığı gerçeğini fark ettim. Aslına bakılırsa, tüm Google kayıtlarını ve girişleri, eklentiyi bile yüklemeden yaptık. Bu nasıl mümkün olabilir? FIDO özelliklerini okudum (bazılarını) ve iki API seviyesi olabileceğini gördüm: yüksek - uzantıya maruz kalan u2f ad alanı ve - ve düşük - MessagePort API'sini kullanmayı içerir. Belki de Google böyle yapar? (Ayrıca bir chrome.runtime.connect (...) kendim yapmayı denedim, ancak chrome.runtime nesnesi web sayfamda tanımlanmamıştır)

Doğru yönde herhangi bir işaretçi takdir edilecektir ve şu anda büyük bir değer U2F adlı bu genç projede çok fazla kaynak bulunmadığı için.

Answer 1

Chrome, Google etki alanları listeleniyor. Google dışı alanların şimdilik uzantısı kullanması gerekiyor. Ancak bu, Google'a göre "çok yakında" değişecek - bu, here numaralı belgede belgelenmiş ve bir Google geliştirici in this webinar tarafından belirtilmiştir.

Düzenleme: uzatma artık Krom 41 ile gereklidir Sen here (Not bunu test edebilirsiniz: erişilebilir ve Chrome eski sürümünü, ya da değil HTTPS aracılığıyla, site uzantısını kullanarak geri düşecek).