移动端App中Passkey的端到端自动化测试可行性咨询

Passkey在注册、认证阶段依赖Authenticator存储验证凭证，是否需要用户在场（user-presence）和用户验证（user-verification）由依赖方（Relying Party）决定。针对原生Android或iOS App的Passkey功能，完全可以实现端到端自动化测试，以下是具体可行方案：

Android 端实现路径 #

• 虚拟Authenticator+JUnit测试框架
  借助Android官方测试API，可创建虚拟Authenticator替代真实的系统/硬件验证组件：
  1. 基于AndroidJUnit4框架初始化VirtualAuthenticator实例，配置支持的加密算法、是否允许跳过user-verification等参数。
  2. 拦截App发起的Passkey注册/认证请求，将其路由至虚拟Authenticator处理。
  3. 自动完成凭证生成、存储与验证全流程，无需真实用户交互（如指纹、面部识别）。
• UI自动化工具补充
  若需模拟系统级交互（比如验证确认弹窗），可搭配Espresso或UiAutomator工具，自动触发弹窗确认操作，配合虚拟Authenticator完成完整测试链路。

iOS 端实现路径 #

• XCTest+虚拟FIDO2 Authenticator
  iOS的XCTest框架提供了专门的Passkey自动化测试接口：
  1. 在UITest初始化阶段，通过addVirtualAuthenticator(_:)方法创建虚拟Authenticator，自定义凭证类型、用户验证策略等配置。
  2. 触发App内的Passkey注册/认证流程，虚拟Authenticator会自动响应请求，完成凭证生成或验证。
  3. 针对系统级验证弹窗，可通过XCUICoordinate或XCTKeyboard模拟点击确认，实现全流程自动化。
• 第三方自动化工具适配
  部分主流移动端自动化工具（如Appium）已集成Passkey虚拟Authenticator支持，可通过对应的Driver扩展快速实现自动化测试。

关键注意事项 #

• 依赖方配置调整：测试环境中需将Relying Party的配置调整为允许虚拟Authenticator接入，例如关闭强制硬件级验证要求，避免测试流程被阻断。
• 凭证数据管理：虚拟Authenticator生成的凭证可持久化存储，便于重复测试同一用户的认证场景。
• 版本兼容性：Android 12+、iOS 15+对Passkey的支持更完善，低版本系统可能需要针对性适配测试代码。

内容的提问来源于stack exchange，提问作者Procrastinator