Спс

Зачем Lego куда-то девать? Универсальная модульная система для разного рода подстаточек по месту итд

Лего заберу.

Любое.

В дар

Потом продам

Уйди барыга👣

Самовывоз)

Да не проблем

детю заберу

если ещё актуально

он придумывает машины сам и ему всеравно на инструкции :)))

Всем привет. Вопрос фронтендерам. Кто-нибудь интегрировал у себя в вебе аутентификацию по биометрии? Ну или вообще хоть как то ее использовал в вебе. Интересен чужой реальный опыт.

Красавчик :)

А про что конкретно вопрос? WebAuthn?

Да. Интересует чужой опыт, какие грабли были, почему и зачем.
Моя задача в данный момент прикрутить к платежному агрегатору вход по биометрии в дополнение к обычным паролям.
Плюс манагеры мне активно навязывают сторонний https://loginid.io/ , мол, купи-используй, хотя хоть убей не пойму нафига они нужны и какие плюсы от использование стороннего сервиса.

Граблей особенно нет, в сухом остатке мы просим у юзера через navigator.credentials ключик, получаем от него пару ключик-id и храним у себя. Потом при аутентификации сравниваем. То же самое, что с каким-нибудь токеном в куках или ещё чем-то подобным.
Грабли у каждого свои, есть куча доков в интернете.
Вот есть хороший сборник тут, например https://github.com/herrjemand/awesome-webauthn

Из сложностей скорее только завести FIDO2 сервер на принимающей стороне у себя.

Сами писали сервер или что-то использовали?

Ну и вообще по сценариям вопросы...
1) От паролей отказались вообще? Или используете как второй способ входа?
2) Есть какие-то глобальные проблемы, которые видно после реализации? Типа что пользователи не умеют это использовать на десктопах, или что мучаются при использовании нескольких девайсов.
3) Можно глянуть UX как сделали? В частности сценария первой регистрации ключа