fido RP Server 基于Django的FIDO RP与服务器设计
FIDO Relying Party (RP)服务器与FIDO认证 FIDO（Fast IDentity Online）联盟致力于创建安全、便捷的身份验证标准，以减少对密码的依赖。FIDO Relying Party（RP）作为使用FIDO认证服务的实体（如网站或应用程序），依赖于FIDO认证服务器（Authenticator）来执行用户身份验证。在此Python Django实现的FIDO RP服务器项目中，我们将关注如何集成FIDO2标准，该标准通过WebAuthn API允许浏览器和网站支持安全的无密码登录。本项目fido_demo是一个用于理解和实践FIDO认证流程的示例应用。
Python Django框架
Django作为流行的Python Web开发框架，为构建Web应用提供高效、可扩展的解决方案。在FIDO RP服务器的开发中，Django负责处理用户注册、认证请求和验证响应，并与FIDO Authenticator交互。
项目结构
在fido_RP_Server-master压缩包中，主要包含以下组件：
-
Django项目设置：包含
manage.py脚本、项目配置文件settings.py以及应用目录。 -
FIDO RP应用代码：负责FIDO认证逻辑的视图、模型、URL配置等。
-
模板文件：用于呈现用户界面，如注册和认证页面的HTML模板。
-
静态文件：包括CSS、JavaScript等前端资源，用于优化用户体验。
-
Migrations：Django的数据模型迁移文件，用于数据库结构的版本控制。
-
测试：包括单元测试或集成测试，以确保FIDO RP功能的正确性。
FIDO2与WebAuthn API
FIDO2协议的核心是WebAuthn API，这是一种浏览器内置接口，允许网站安全地注册和验证用户凭据，通过公钥加密和生物特征验证（如指纹或面部识别）实现无密码登录。
注册过程
-
用户在RP服务器上请求注册新凭据。
-
RP服务器生成注册参数，并通过WebAuthn API传递给浏览器。
-
浏览器引导用户完成身份验证过程（通常涉及生物特征验证）。
-
用户设备生成公钥和私钥对，并存储私钥。
-
公钥和注册信息返回给RP服务器，存储在用户账户中。
认证过程
-
用户尝试登录，RP服务器发送认证请求。
-
浏览器使用存储的私钥生成签名，并验证用户生物特征。
-
签名和认证信息返回给RP服务器。
-
RP服务器验证签名并确认用户身份。
JavaScript的角色
尽管标签中提到JavaScript，项目中JS的主要职责在于与WebAuthn API交互。前端JS代码监听用户事件（如注册、登录点击），并调用相应的WebAuthn API方法，与Django服务器通信。
总结来说，此项目是一个使用Python Django实现的FIDO RP服务器示例，展示了如何利用FIDO2和WebAuthn API来创建无密码登录体验，适用于理解FIDO认证流程及其与Django的集成。
