Как разобрать объект attestationObject в Node.js - PullRequest
Новая
       67

Как разобрать объект attestationObject в Node.js

0 голосов
/ 03 мая 2019

Я смоделировал ответ от внешнего интерфейса в Node.js, как показано ниже.

параметр attestationObject - это то, что возвращается после того, как Yubikey подписал вызов и был преобразован в base64 для передачи всервер узла.

Я получаю ArrayBuffer {byteLength: 226}, но я не знаю, что с ним делать.

Я знаю, что мне нужно проверить доменное имяЯ подписал его, и мне нужно что-то сохранить с учетными данными пользователей, чтобы они могли снова войти в систему.

Я понимаю, что существует множество вариантов, я просто хочу получить минимальный реестр без пароля и работающий вход в систему. 

const cbor = require("cbor");
const attestationObject = "o2NmbXRkbm9uZWdhdHRTdG10oGhhdXRoRGF0YVjE4mQ5WmgO3yl24XjxRqkP9LjqRYP-GsIubALB-5K_CK5FXMrOUa3OAAI1vMYKZIsLJfHwVQMAQABcapsmHtrsLJtfZ7RDcRm0iDgMlc5-CuP2XcNOwDy0uU2mU44ENk-EqtthH7huq8AipYfY0EvmfPRqQI-zI5GlAQIDJiABIVggZplpmQSKsJvg78INyrQUgBo9dv0vaZL6Qp15rOd6wMQiWCAx-ZeQ6T_xTMlY9cG3EWY54wT9Hd6EX7P7Ak-9uwauCA"
const clientDataJSON = "eyJjaGFsbGVuZ2UiOiJlVGR1TjJGaGFIaHhhRFJzT0RsdU1qTnRhMjgiLCJvcmlnaW4iOiJodHRwczovL2UzMDI3MTU3Lm5ncm9rLmlvIiwidHlwZSI6IndlYmF1dGhuLmNyZWF0ZSJ9"
const id = "AFxqmyYe2uwsm19ntENxGbSIOAyVzn4K4_Zdw07APLS5TaZTjgQ2T4Sq22EfuG6rwCKlh9jQS-Z89GpAj7MjkQ"
const rawid = "AFxqmyYe2uwsm19ntENxGbSIOAyVzn4K4_Zdw07APLS5TaZTjgQ2T4Sq22EfuG6rwCKlh9jQS-Z89GpAj7MjkQ"

convertToBuffer(attestationObject)
.then((buffer) => {
 return parseAttestationObject(buffer)
})
.then((json) => {
    console.log(json)
})
.catch((err) => {
    console.log(err)
})

function convertToBuffer(base64) {
    return new Promise((resolve, reject) => {
        if (typeof base64 === "string") {
            base64 = base64.replace(/-/g, "+").replace(/_/g, "/");
            base64 = Buffer.from(base64, "base64");
            base64 = new Uint8Array(base64);
            resolve(base64.buffer);
        }

    })
}

function parseAttestationObject(attestationObject){
    return new Promise((resolve, reject) => {
        const authData = cbor.decodeAllSync(Buffer.from(attestationObject));
        const authnrDataArrayBuffer = authData[0].authData.buffer;
        console.log(authnrDataArrayBuffer)
        // What do I do with this authnrDataArrayBuffer? What needs saving to the database?
    }) 
}

Ответы [ 2 ]

0 голосов
/ 10 июня 2019 
// this is your attestationObject which is web safe base64 encode string
var attestationObject = "o2NmbXRkbm9uZWdhdHRTdG10oGhhdXRoRGF0YVjE4mQ5WmgO3yl24XjxRqkP9LjqRYP-GsIubALB-5K_CK5FXMrOUa3OAAI1vMYKZIsLJfHwVQMAQABcapsmHtrsLJtfZ7RDcRm0iDgMlc5-CuP2XcNOwDy0uU2mU44ENk-EqtthH7huq8AipYfY0EvmfPRqQI-zI5GlAQIDJiABIVggZplpmQSKsJvg78INyrQUgBo9dv0vaZL6Qp15rOd6wMQiWCAx-ZeQ6T_xTMlY9cG3EWY54wT9Hd6EX7P7Ak-9uwauCA";

// need to convert to base64 encode string
attestationObject = attestationObject.replace(/\-/g, '+').replace(/_/g, '/') + '=='.substring(0, (3*attestationObject.length)%4);

// do a base64 decode
var attCbor = new Buffer(attestationObject, 'base64');

// decode to have CBOR object, using cbor module
const cbor = require("cbor");
var attCborObj = cbor.decodeAllSync(attCbor)[0];
console.log(attCborObj);
0 голосов
/ 29 мая 2019

Было бы полезно, если бы вы немного точнее определили точную проблему, но в двух словах:

  • Вы хотите сохранить rawI. Это идентификатор, который вам нужно передать в объекте allowCredentials на этапе аутентификации, поэтому он вам понадобится.
  • Объект аттестации является значением в кодировке CBOR. После некоторых манипуляций вы сможете извлечь из этого открытый ключ. Вы сможете использовать этот сертификат для проверки ответа от аутентификатора на этапе аутентификации.

Я пропускаю какие-либо конкретные шаги по реализации, но, пожалуйста, посмотрите на https://github.com/fido-alliance/webauthn-demo, так как этот проект также реализует webauthn для node.js, чтобы вы могли извлечь из него весь соответствующий код.

...