Windows环境下能否使用iPhone完成WebAuthn跨设备身份认证？

这个现象不是配置遗漏，是不同系统、浏览器对跨设备WebAuthn认证器的支持规则有明确边界：

• Windows端Chrome默认展示Android设备选项是内置逻辑：Chrome和Android的跨设备发现走谷歌服务自有通道，只要两端登录同一谷歌账号、开启同步就能直接识别，不依赖系统底层的WebAuthn跨设备对接能力，所以默认就会显示在选项列表里。
• iPhone作为跨设备认证器的支持是后续版本补上的，有严格的版本和设置前置要求，不满足条件的话根本不会出现在认证器选择列表中。

要让Windows Chrome识别到iPhone作为认证器，所有条件需要同时满足：

• Windows系统版本要求：必须是Windows 11 22H2及以上，或是安装了2023年11月累积更新的Windows 10 22H2，低版本Windows的系统WebAuthn组件没有对接苹果设备的发现逻辑，无论怎么调整配置都不会出现对应选项。
• 浏览器要求：Chrome升级到108以上的正式版本，老版本默认隐藏了iOS跨设备认证支持；如果更新完系统还是看不到选项，可以在地址栏输入chrome://flags，搜索WebAuthn Cross Device Authentication将选项设为Enabled后重启浏览器。
• iPhone端要求：系统升级到iOS 16及以上，登录的Apple ID开启双重认证，iCloud钥匙串功能处于打开状态，手机蓝牙保持开启，和Windows电脑处于同一局域网、距离在蓝牙有效覆盖范围（10米内，无强信号遮挡），不要开启全局VPN/代理，这类工具会拦截跨设备发现的广播包。

• 调用navigator.credentials.create()/get()接口时，在authenticatorSelection字段里明确指定authenticatorAttachment: "cross-platform"，不要留空让浏览器自动判断，避免部分浏览器默认过滤掉跨平台认证器选项。
• 不要完全依赖浏览器原生的认证器选择提示，要在业务侧给Windows+iPhone的用户明确的设置引导，告知需要满足的版本、蓝牙、系统设置要求，降低用户操作困惑。
• 注意兼容iCloud钥匙串的凭证同步逻辑：iPhone生成的WebAuthn凭证会随Apple ID同步到同账号下的所有苹果设备，用户更换同账号的iPhone/Mac不需要重新注册认证，后台做凭证绑定逻辑时不要把凭证和单台设备硬件强绑定。

内容的提问来源于stack exchange，提问作者ds99jove