Decodifica credenciales WebAuthn de registro o autenticación serializadas. Revisa clientDataJSON, hash RP ID, flags, contador, AAGUID, ID de credencial y campos COSE comunes directamente en el navegador.
A production relying party must verify challenge, origin, RP ID hash, user presence or verification policy, signature, algorithms, attestation policy, and sign-counter behavior.