Webauthn,如何知道何时删除服务器上过时的设备凭据?

然而,当用户手动删除网站时,我遇到了一个问题 他的验证器中的凭据(例如,您可以输入您的iCloud 并移除特定凭证)。在这种情况下,用户不能 再次重新注册同一设备(因为在注册过程中 进程服务器指定excludeCredentials字段)。

如果密钥不再在验证器中,则它将与excludeCredentials列表不匹配,并且可以在该验证器中再次创建。

此外,用户不能在该设备上登录到系统,因为他 删除了凭据,服务器不知道这一点。

大多数身份验证程序都会向用户发出警告,即删除密钥可能会阻止他们访问自己的帐户。没有什么可以做的了。