Firefox Nightly中WebAuthn凭证创建Promise异常问题求助

碰到过类似的Firefox Nightly下WebAuthn Promise pending后报错的问题，给你几个实用的排查思路：

1. 先检查Firefox Nightly的WebAuthn核心配置 #

• 打开about:config（直接在地址栏输入即可），搜索webauthn相关开关：
  • 确认security.webauthn.enabled、security.webauthn.ctap2都设为true——Nightly有时会默认关闭部分实验性WebAuthn特性；
  • 查看security.webauthn.authenticator_timeout数值，默认可能是5000（5秒），如果你的操作步骤偏慢，超时就会触发NS_ERROR_ABORT，可以临时改成10000（10秒）试试。

2. 验证Authenticator设备兼容性 #

• 如果用的是硬件密钥（比如YubiKey），先更新到最新固件——Firefox Nightly对CTAP2新特性支持很前沿，旧固件可能跟不上；
• 要是用系统内置验证器（Windows Hello、Touch ID），检查系统层面的权限和服务：Windows确保“Windows Hello”服务在运行，Mac确认Touch ID允许当前浏览器访问生物识别权限。

3. 核对代码里的WebAuthn参数细节 #

Firefox对参数校验比Chrome更严格，别踩这些坑：

• rp.id必须和当前页面域名完全匹配（比如本地开发是localhost:3000，就不能写成example.com），跨域会直接导致操作失败；
• 检查challenge、userHandle等参数的编码：必须用URL安全的Base64，不能有多余的=或符号错误；
• 如果调用navigator.credentials.create()，看看authenticatorSelection里的residentKey、userVerification是不是设得太严格——比如某些设备不支持强制要求residentKey，会直接拒绝请求。

4. 开启Firefox的WebAuthn调试日志找线索 #

• 在about:config里把security.webauthn.debug设为true；
• 打开开发者工具（F12）的控制台，勾选“显示所有消息”（包括调试级别的日志）；
• 再跑一遍操作，控制台会输出详细的WebAuthn交互日志，比如是设备连接失败、参数校验不通过还是超时，直接定位问题根源。

5. 跨环境对比测试 #

• 先在Chrome/Edge里跑同一个demo，如果能正常工作，那就是Firefox Nightly的版本特定问题——试试更新到最新的Nightly，或者排查Firefox的bug平台有没有其他人报过类似的NS_ERROR_ABORT或UnknownError；
• 如果其他浏览器也出问题，那大概率是demo代码的问题：比如Promise的错误处理有没有遗漏，或者依赖的WebAuthn库版本过时。

内容的提问来源于stack exchange，提问作者Joao Pereira