Algoritmy a Ed25519

algorithms je zoznam ID COSE algoritmov, ktoré sa ponúkajú a akceptujú, v poradí preferencie. Relying party akceptuje práve tri:

Zapnutie Ed25519

Overovanie Ed25519 je plne implementované; predvolene je vypnuté len preto, že vyžaduje ext-sodium. Keď je toto rozšírenie nainštalované na každom serveri, ktorý tieto kľúče overuje, pridajte ho do config/passkeys.php:

use RoundlyConsulting\Crypto\Cose\CoseAlgorithm;

'algorithms' => [
    CoseAlgorithm::ES256->value,   // -7
    CoseAlgorithm::RS256->value,   // -257
    CoseAlgorithm::EdDSA->value,   // -8 (requires ext-sodium)
],

Žiadna zámena algoritmov

Register CoseAlgorithm pochádza z crypto-for-laravel a je zámerne širší — obsahuje aj ES384 a ES512. Táto relying party akceptuje len ES256, RS256 a EdDSA (PasskeyConfig::SUPPORTED_ALGORITHMS); akýkoľvek iný identifikátor vyhodí InvalidConfiguration už pri štarte, namiesto ponúkania algoritmu, na ktorom ceremónia nebola preverená.

Pri prihlásení sa algoritmus overenia číta z COSE kľúča uloženého kľúča — nikdy nie z podpísanej odpovede — a nakonfigurovaný allowlist sa vynucuje už pri registrácii.