Web AuthenticationWebAuthn / FIDO2

FIDO2
├── WebAuthn (W3C 표준): 브라우저-서버 API
└── CTAP2 (Client To Authenticator Protocol 2)
    : 기기-인증장치 통신

인증장치(Authenticator):
- 플랫폼 인증장치: Touch ID, Face ID, Windows Hello
- 로밍 인증장치: YubiKey, Google Titan Key

// 서버: 챌린지 생성
const options = await generateRegistrationOptions({
  rpName: 'My App',
  rpID: 'app.example.com',
  userID: userId,
  userName: 'user@example.com',
  challenge: crypto.randomBytes(32),
  authenticatorSelection: {
    authenticatorAttachment: 'platform', // 내장 인증장치
    userVerification: 'required',        // 생체/PIN 필수
    residentKey: 'required',             // Passkey 모드
  }
});

// 클라이언트: 등록 실행
const credential = await navigator.credentials.create({
  publicKey: options
});

// 서버: 검증 및 공개키 저장
await verifyRegistrationResponse({
  response: credential,
  expectedChallenge: challenge,
  expectedOrigin: 'https://app.example.com',
  expectedRPID: 'app.example.com',
});

// 서버: 챌린지 생성
const options = await generateAuthenticationOptions({
  rpID: 'app.example.com',
  challenge: crypto.randomBytes(32),
  userVerification: 'required',
});

// 클라이언트: 서명 생성
const assertion = await navigator.credentials.get({
  publicKey: options
});

// 서버: 서명 검증
// - challenge 일치 확인
// - counter 증가 확인 (재사용 공격 방지)
// - 공개키로 서명 검증
await verifyAuthenticationResponse({
  response: assertion,
  expectedChallenge: challenge,
  expectedOrigin: 'https://app.example.com',
  authenticator: storedAuthenticator,
});