WebAuthn是否支持获取Passkey的存储位置信息？

WebAuthn本身没有标准方法让网站获取Passkey的存储位置或具体类型——这是协议基于隐私和安全的刻意设计。

你看到Google能识别存储位置，是因为Google结合了浏览器/平台的私有内部机制，而非WebAuthn协议本身提供的能力：

• 浏览器（比如Chrome、Safari）会对本地的Passkey提供者（如iCloud Keychain、1Password、硬件安全密钥）有内部识别逻辑，但这些都是厂商私有实现，不会开放给普通网站调用。
• 这类信息属于用户侧的敏感上下文，WebAuthn协议的核心目标是完成认证，而非暴露密钥的存储细节，所以标准里没有相关的字段或扩展来提供这类数据。

如果想替代“要求用户设置昵称”的方案，目前更靠谱的还是引导用户自定义别名：

• WebAuthn允许在注册Passkey时，通过user参数关联自定义的显示名称，这是跨平台通用的标准做法，能帮助用户区分不同的Passkey。
• 虽然部分credentialID可能带有不同提供者的微弱特征，但完全依赖这个来区分不可靠，不同厂商的格式没有统一标准，也可能随时变化。

内容的提问来源于stack exchange，提问作者Janko