关于将Web身份验证API第三版规范推进为W3C推荐标准的提议

W3C团队提议将Web身份验证API第三版（Web Authentication: An API for accessing Public Key Credentials Level 3）推进为W3C推荐标准。该规范由Web身份验证工作组于2026年5月26日发布为候选推荐标准快照。本规范定义了一个API，旨在支持Web应用创建并使用基于公钥的强认证凭证，该类凭证具备可证明性与作用域约束，以达成对用户的强身份认证。概言之，一个或多个公钥凭证（每个凭证均作用于特定WebAuthn信赖方）由Web应用发起创建，并绑定至相应的验证器。用户代理作为中介，协调对验证器及其凭证的访问，以保障用户隐私。验证器则须确保任何操作均经用户授权后方可执行，并通过证明方式向信赖方提供其自身属性的加密证据。本规范还描述了符合WebAuthn标准的验证器功能模型，包括其签名与证明机制。