⚡️ Сучасна автентифікація в ASP.NET Core: 2FA і passkey

Алі Хамза Ансарі в блозі elmah.io докладно показав, як реалізувати в ASP.NET Core на .NET 10 два сучасні механізми захисту: двофакторну автентифікацію (2FA) і вхід за passkey на стандартах WebAuthn/FIDO2. Для 2FA розглянуто реєстрацію та вхід, генерацію QR-коду для застосунку-автентифікатора, перевірку одноразових кодів TOTP, резервні коди відновлення та блокування акаунта після невдалих спроб. Розділ про passkey охоплює реєстрацію облікових даних (attestation) і безпарольний вхід (assertion) із підтвердженням за біометрією чи PIN, а також зберігання ключів і перевірку лічильника підписів. В основі — ASP.NET Core Identity, Entity Framework Core, пакет Fido2NetLib і PostgreSQL. Такий підхід помітно знижує ризики порівняно зі звичайними паролями й водночас спрощує вхід для користувача.

👉🏻 Канал | 💬 Чат | 📕 Каталог