Android上的Chrome是否支持用户使用Webauthn/fido2验证安全密钥？

Question

我正在建立一个使用Webauthn进行无密码登录的站点。目前，这在Windows和MacOS的Chrome上非常有效。

我正在使用YubiKey5来测试我的实现，它支持使用PIN来提供用户验证，而不是简单的用户存在（即用户触摸了Key的按钮）。

然而，当我尝试在Android9的Chrome 76上使用这个相同的站点时，没有提示我输入pin，因此用户验证标志没有设置，我的登录（按设计）失败。

谷歌对Android7+是否符合FIDO2做了很大的宣传，但除了一篇过时的文章提到以下内容之外，我似乎找不到任何关于这个缺失的关键功能的提及：

我们还在研究CTAP2和WebAuthn启用的更高级流，例如PIN保护的身份验证器、本地帐户选择（而不是输入用户名或密码）和指纹注册。

现在支持指纹登记；即使Windows和macOS版本的Chrome76，仍然不支持PIN保护的身份验证器吗？

这是我对navigator.credentials.create()调用的相关部分，它应该需要用户验证：

"authenticatorSelection": {"requireResidentKey": false, "userVerification": "required"}

Answer 1

原来，这一点目前在Android的Google Play服务中并没有实现。我提交了一个Chromium项目的错误，它正在跟踪它的最终实现。