WebAuthn集成时修改FaceID/TouchID验证弹窗提示文本是否可行？

结论先行 #

你想要修改的两处弹窗文本，一处可有限调整，另一处完全无法自定义，以下是具体说明：

1. 弹窗顶部的「Sign In」文本

该文本完全不能自定义，由浏览器/操作系统原生控制，展示内容仅和你调用的WebAuthn接口类型、系统语言、浏览器版本有关：

• 调用navigator.credentials.create()（注册凭证）时，多数浏览器会显示「注册」「Sign In」这类固定文本
• 调用navigator.credentials.get()（验证凭证）时，会显示「登录」这类固定文本
  WebAuthn标准没有提供任何配置项支持修改该位置内容，所以你要把它改成「Enroll」的需求无法实现。

2. 提示语中的依赖方名称

你想要把提示中的login.com改成Paypal的需求，仅能在符合安全规则的前提下有限调整，且有严格限制：

• 调整方式是修改credOptions.publicKey.rp.name为你想要展示的名称（比如Paypal）
• 强制限制：credOptions.publicKey.rp.id必须和你当前站点的域名后缀匹配，比如你的站点实际域名是login.test.com，rp.id只能设为test.com或者login.test.com，不能设置为不相关的域名（比如paypal.com），否则浏览器会直接拒绝调用WebAuthn接口。
• 你之前修改rp配置不生效的常见原因：
  • 浏览器为了防范钓鱼攻击，当检测到rp.name和站点实际域名主体不匹配时，会强制显示实际域名，忽略你填写的rp.name
  • 部分浏览器（比如Safari）的弹窗逻辑默认优先展示站点实际域名，不会优先展示rp.name，属于浏览器本身的策略限制，没有绕过方法。

注：所有限制都是WebAuthn的原生安全设计，目的是避免恶意站点伪装成正规服务诱导用户验证，没有通用绕过方案。

内容的提问来源于stack exchange，提问作者BeingDev