能否使用PHP实现Passkeys？技术可行性咨询

• 核心结论：完全可以用PHP实现Passkeys功能，Passkeys本质是基于WebAuthn标准的无密码认证，PHP有多种成熟方案支持该标准。

• 原生扩展实现：PHP 8.1及以上版本内置了ext-webauthn扩展（需通过编译或系统包管理器安装），直接提供WebAuthn标准的底层API，可处理完整的注册与验证流程：

  • 注册：调用webauthn_generate_registration_options生成注册参数，接收客户端返回的凭证数据后，用webauthn_verify_registration_response验证并存储凭证信息
  • 登录：调用webauthn_generate_authentication_options生成认证参数，接收客户端断言后，用webauthn_verify_authentication_response验证身份有效性

• 第三方库方案：若不想依赖原生扩展，可使用社区维护的web-auth/webauthn-lib（通过Composer安装），该库封装了更易用的高层API，降低开发成本：

  • 安装命令：composer require web-auth/webauthn-lib
  • 库内包含注册请求构建、凭证验证、断言处理等完整逻辑，支持自定义配置适配不同业务场景

• 核心流程梳理：和你参考的Passkeys示例网站逻辑一致，全程前后端配合：

  1. 前端发起注册/登录请求
  2. PHP后端生成符合WebAuthn标准的选项参数并返回
  3. 前端调用浏览器WebAuthn API获取凭证（注册）或断言（登录）
  4. 前端将凭证/断言数据提交至PHP后端
  5. PHP后端验证数据有效性，完成身份认证

• 补充说明：OwnID虽以NodeJS/Python集成为主，但如果其提供REST API，你也可以通过PHP发送HTTP请求间接调用，但原生扩展或第三方库的方案更直接可控，无需依赖外部服务。

内容的提问来源于stack exchange，提问作者iOSDeveloperGuy