我为Passkey看过的演示假设,任何公共用户都可以在网站注册。您希望为网站的管理用户设置密码的情况如何?也就是说,管理员如何在他们的设备上创建一个新的Passkey,并将公钥发送给管理员以添加到他们的帐户?
发布于 2022-10-09 21:21:13
如果您有一个开放的注册系统,现有的管理员可以简单地将"Ian“的角色从”普通用户“更改为" admin”。
如果用户以前根本没有注册,管理员可以提供一封电子邮件,注册链接可以发送到ianwarburton@invalid email.com。
https://security.stackexchange.com/questions/265377
复制相似问题