fido RP Server 基于Django的FIDO RP与服务器设计

FIDO Relying Party (RP)服务器与FIDO认证 FIDO（Fast IDentity Online）联盟致力于创建安全、便捷的身份验证标准，以减少对密码的依赖。FIDO Relying Party（RP）作为使用FIDO认证服务的实体（如网站或应用程序），依赖于FIDO认证服务器（Authenticator）来执行用户身份验证。在此Python Django实现的FIDO RP服务器项目中，我们将关注如何集成FIDO2标准，该标准通过WebAuthn API允许浏览器和网站支持安全的无密码登录。本项目fido_demo是一个用于理解和实践FIDO认证流程的示例应用。

Python Django框架

Django作为流行的Python Web开发框架，为构建Web应用提供高效、可扩展的解决方案。在FIDO RP服务器的开发中，Django负责处理用户注册、认证请求和验证响应，并与FIDO Authenticator交互。

项目结构

在fido_RP_Server-master压缩包中，主要包含以下组件：

1. Django项目设置：包含manage.py脚本、项目配置文件settings.py以及应用目录。

2. FIDO RP应用代码：负责FIDO认证逻辑的视图、模型、URL配置等。

3. 模板文件：用于呈现用户界面，如注册和认证页面的HTML模板。

4. 静态文件：包括CSS、JavaScript等前端资源，用于优化用户体验。

5. Migrations：Django的数据模型迁移文件，用于数据库结构的版本控制。

6. 测试：包括单元测试或集成测试，以确保FIDO RP功能的正确性。

FIDO2与WebAuthn API

FIDO2协议的核心是WebAuthn API，这是一种浏览器内置接口，允许网站安全地注册和验证用户凭据，通过公钥加密和生物特征验证（如指纹或面部识别）实现无密码登录。

注册过程

1. 用户在RP服务器上请求注册新凭据。

2. RP服务器生成注册参数，并通过WebAuthn API传递给浏览器。

3. 浏览器引导用户完成身份验证过程（通常涉及生物特征验证）。

4. 用户设备生成公钥和私钥对，并存储私钥。

5. 公钥和注册信息返回给RP服务器，存储在用户账户中。

认证过程

1. 用户尝试登录，RP服务器发送认证请求。

2. 浏览器使用存储的私钥生成签名，并验证用户生物特征。

3. 签名和认证信息返回给RP服务器。

4. RP服务器验证签名并确认用户身份。

JavaScript的角色

尽管标签中提到JavaScript，项目中JS的主要职责在于与WebAuthn API交互。前端JS代码监听用户事件（如注册、登录点击），并调用相应的WebAuthn API方法，与Django服务器通信。

总结来说，此项目是一个使用Python Django实现的FIDO RP服务器示例，展示了如何利用FIDO2和WebAuthn API来创建无密码登录体验，适用于理解FIDO认证流程及其与Django的集成。