Clé d’accès WebAuthn

Outcome: Complete the task with Clé d’accès WebAuthn (WebAuthn Passkey). User context: Un client ajoute une clé d'accès après s'être reconnecté. Le serveur stocke l'ID des identifiants et la clé publique. Il envoie un nouveau défi lié à `howtovibeui.com`. Il vérifie l'origine, l'ID RP, le défi, la signature et la vérification de l'utilisateur. Un appareil perdu est géré avec une autre clé d'accès ou un flux de récupération examiné, pas avec une question de sécurité. Technical concept or control: Clé d’accès WebAuthn (WebAuthn Passkey). Why it fits: Proposez des clés d'accès pour une connexion normale ou ultra-sécurisée. Incluez une configuration sécurisée, un moyen de gérer plusieurs identifiants et la récupération de compte. Do not use it when: Ne prétendez pas que chaque clé de passe reste sur un seul appareil et ne sautez pas les vérifications de défi du serveur. Ne supprimez jamais le dernier chemin de récupération sans confirmation claire. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): C'est officiel pour cette source. D'autres plateformes ou équipes peuvent utiliser le terme d'une autre manière. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.