W3C发布Web身份验证API第三版推荐标准

Web身份验证工作组发布Web身份验证API第三版（Web Authentication: An API for accessing Public Key Credentials Level 3）推荐标准。

本规范定义了一个API，旨在支持Web应用创建并使用基于公钥的强认证凭证，该类凭证具备可证明性与作用域约束，以达成对用户的强身份认证。概言之，一个或多个公钥凭证（每个凭证均作用于特定WebAuthn信赖方）由Web应用发起创建，并绑定至相应的验证器。用户代理作为中介，协调对验证器及其凭证的访问，以保障用户隐私。验证器则须确保任何操作均经用户授权后方可执行，并通过证明方式向信赖方提供其自身属性的加密证据。本规范还描述了符合WebAuthn标准的验证器功能模型，包括其签名与证明机制。

Level 3是Level 2的迭代版本，后续新特性将在Level 4中持续开发。