letswebauth.com

是什么

Let's Webauth 是一个专注于 Web Authentication (WebAuthn) 技术的教程与信息网站，由 Mioko 团队创建。它旨在帮助全球开发者理解并实现基于生物识别（如指纹、面部识别）的无密码登录，推动这一 W3C 推荐标准的普及。

核心维度分析

• 功能与用途：网站核心提供 WebAuthn 的技术概览、术语表及实战教程，重点覆盖移动端平台认证器的应用场景，让开发者了解如何让用户通过手机原生生物识别进行安全登录。
• 支持语言/框架：前端使用原生 JavaScript (navigator.credentials API)，后端示例采用 PHP 伪代码，底层依赖 ES256 等加密算法及 CBOR 编码格式。
• 开源与自托管：网站本身为信息展示类站点，非可部署软件，无自托管选项；虽提供 GitHub 反馈渠道，但未明确开源协议。其背后的商业产品 Presence 为闭源付费软件。
• API/SDK与集成：网站不提供专属 API/SDK，而是教授如何集成浏览器原生 API 与操作系统底层的生物识别能力，属于底层规范教学。
• 文档质量：文档按 Attestation（注册）和 Assertion（认证）两阶段拆解，并附带伪代码，逻辑清晰。但作者明确指出伪代码存在缺口，需开发者自行填补（如 CBOR 解码），且项目仍在建设中，尚未涵盖安全密钥等内容，完整性一般。

定价

网站教程内容完全免费。其关联的商业产品 Presence 则采用付费加初始免费试用的模式。

优缺点

优点在于聚焦高覆盖率的移动端生物识别场景，基于 W3C 标准且提供前后端伪代码，降低了入门门槛；缺点是项目未完工，代码不完整，对新手直接落地有一定挑战，且目前缺乏安全密钥相关教程。

适合谁

适合希望为 Web 应用引入无密码认证方案、具备一定前后端开发基础的中高级开发者参考学习。

中国访问

作为纯静态信息类网站，国内通常可直连，网络受限风险极低；无支付环节；替代品可参考 webauthn.io 等同类社区资源。