Dekodieren Sie serialisierte WebAuthn-Registrierungs- oder Authentifizierungs-Credentials. Prüfen Sie clientDataJSON, RP-ID-Hash, Flags, Signaturzähler, AAGUID, Credential-ID und gängige COSE-Key-Felder lokal.
A production relying party must verify challenge, origin, RP ID hash, user presence or verification policy, signature, algorithms, attestation policy, and sign-counter behavior.