网页开发人员如何通过WebAPI在网站上使用FaceID和TouchID‌

苹果允许用户使用 Touch ID 和 Face ID 代替密码来访问敏感的应用程序（例如那些用于银行或密码管理的应用程序），并且未来在登录时，Face ID 和 Touch ID 也可以用于网站身份验证目的。

Apple 在名为“Meet Face ID and ‌Touch ID‌ for web”的工程会议上概述了该功能苹果ID密码免费用，该会议描述了 Web 开发人员如何通过 Web API 在其网站上使用 Face ID 和‌Touch ID‌。

在支持该功能的网站上首次登录需要用户名、密码和双重身份验证，但之后，Face ID 或 Touch ID 可以处理登录过程。以这种方式登录将要求用户单击“登录”按钮，然后会要求您确认。确认后，Face ID 或 Touch ID 扫描将完成，用户将能够登录。

Apple 表示 Face ID 和 Touch ID 身份验证是有益的，因为它简单且安全。但更重要的是，它是反网络钓鱼。此 API 创建的公共证书仅允许在此 API 创建的网站中使用，并且永远不能从其创建的身份验证器中导出。这意味着一旦提供了公共证书，用户就不能意外地将其透露给另一方。

过去苹果ID密码免费用，Apple 设备已经能够使用 Touch ID 和 Face ID 进行在线登录，但在此更新之前，该功能依赖于使用生物识别安全来自动将先前存储的密码填充到网站中。