Android Chrome如何跳过「使用已保存的密钥」界面？

• 精准指定allowCredentials参数
  在调用navigator.credentials.get()发起验证请求时，通过allowCredentials字段明确指定当前用户已注册的凭证ID，而非留空或使用通配符。Chrome会直接匹配指定凭证，跳过选择界面。示例代码：

  navigator.credentials.get({
    publicKey: {
      challenge: new Uint8Array([/* 你的挑战数据 */]),
      allowCredentials: [
        {
          type: "public-key",
          id: Uint8Array.from(atob("用户注册时获取的凭证ID"), c => c.charCodeAt(0)),
          transports: ["internal"] // 指定设备内置生物特征传输方式，缩小匹配范围
        }
      ],
      userVerification: "preferred"
    }
  })
  

  注意：需提前存储用户注册阶段返回的凭证ID，验证时直接传入。

• 利用Chrome自动验证策略
  若用户近期完成过验证且设备处于信任状态，可设置userVerification: "discouraged"，触发Chrome的自动重新验证机制，直接调用生物特征验证环节，跳过凭证选择界面。该方法依赖浏览器内部安全策略，稳定性弱于第一种方案。

• 完善凭证transports字段
  用户注册时，确保获取的凭证包含transports信息（如internal代表设备内置生物识别模块），验证时在allowCredentials中指定该字段，帮助浏览器更快定位目标凭证，减少交互步骤。

补充：该选择界面是Chrome为多凭证场景设计的默认交互，通过精准锁定凭证信息可直接绕过。若方法无效，建议升级Chrome至最新稳定版本测试。

内容的提问来源于stack exchange，提问作者ystan-