WebAuthN无法显示RP名称问题排查求助

你的核心问题是Passkey注册弹窗始终显示RP ID（域名）而非自定义友好名称，即便已将RP ID调整为与前端请求域名完全匹配，注册功能本身可正常运行。以下是关键排查点和修复步骤：

1. 后端未配置Relying Party友好名称 #

你使用的Fido2 NuGet库生成注册选项时，未显式设置RP的友好名称。默认情况下，库会将RP ID作为rp.name返回，导致浏览器显示域名而非自定义名称。

修复代码： #

在初始化Fido2实例时，必须指定RelyingPartyName（友好名称）和RelyingPartyId（与前端域名完全一致）：

// 在Fido2实例初始化位置（如Startup/Program.cs）
var fidoConfig = new Fido2Configuration
{
    RelyingPartyName = "你的项目友好名称", // 例如"Project Portal"或"我的应用"
    RelyingPartyId = "projectname.project.ca" // 必须与前端请求域名完全匹配
};

var fido = new Fido2(fidoConfig);

2. 验证前端接收的注册选项包含rp.name #

在Angular的mapAttestOptions方法中，先打印传入的attestOptions，确认其中包含rp对象且rp.name为你设置的友好名称：

private mapAttestOptions(options: AttestationOptions): PublicKeyCredentialCreationOptions {
    console.log("Received attest options:", options); // 检查rp字段是否存在且name正确
    // ... 原有代码
}

如果后端返回的options中无rp.name，说明后端配置未生效，需重新检查Fido2库的初始化逻辑。

3. 浏览器缓存与测试注意事项 #

• 清除浏览器Passkey缓存（Chrome：设置→隐私和安全→密码管理器→Passkeys），避免旧RP信息干扰。
• 使用隐身模式测试，排除本地缓存影响。
• 确保RP名称为非域名格式的友好字符串（不要用projectname.project.ca，改用Project Name），部分浏览器会优先显示域名如果name看起来像域名。

规范依据 #

根据WebAuthn标准，浏览器显示RP友好名称的前提：

• RP ID与请求域名严格匹配（你已完成此步骤）
• 注册选项中包含rp.name字段且为友好字符串
• 未触发浏览器安全降级（如跨域、RP ID不匹配等，你已排除）

内容的提问来源于stack exchange，提问作者Jack Schaible