关于Play Services的FIDO2 SDK认证格式更新及兼容性的技术问询

SafetyNet认证API已被弃用，但Play Services的FIDO2 SDK仍返回android-safetynet格式的认证信息，示例如下：

{"fmt":"android-safetynet","attStmt":{"ver":"230514037","response"....}}

FIDO2支持android-key认证格式，但Chrome及该FIDO2 SDK始终返回android-safetynet格式。

1. Play Services是否会将认证格式更新为android-key？ #

谷歌已明确规划逐步将Play Services的FIDO2 SDK认证格式过渡到android-key。当前处于兼容过渡期，SDK仍会保留android-safetynet格式的返回，全面切换的时间会随Play Services的版本更新逐步推进，建议留意后续官方版本更新说明。

2. FIDO2 SDK是否支持android-key认证，能否继续使用SafetyNet认证？ #

• 该SDK已经支持android-key认证格式，可通过调整SDK配置参数来指定使用此格式，无需额外升级SDK版本。
• 尽管SafetyNet认证API已被弃用，但在完成全面过渡前，SDK返回的android-safetynet格式认证信息依然有效，现有业务可继续使用该格式，不会出现功能异常。

内容的提问来源于stack exchange，提问作者Ken Lin