收藏 Discuz! Passkey 通行密钥 尝鲜版(nm_passkey)

Passkey 通行密钥 - Discuz 无密码登录插件

产品概述

Passkey 通行密钥是一款基于 WebAuthn/FIDO2 国际标准开发的 Discuz 论坛无密码登录插件。它彻底改变了传统密码登录方式，让用户可以使用设备内置的生物识别（指纹、面容）或硬件安全密钥实现一键快速登录，无需记忆复杂密码，有效杜绝账号被盗风险。
核心功能

1. 真正的无密码登录体验
一键快速登录：用户无需输入用户名和密码，点击登录按钮后通过设备生物识别即可完成认证
多设备支持：用户可在多台设备上注册通行密钥，手机、电脑、平板无缝切换
跨平台兼容：支持 Windows、macOS、iOS、Android 等主流操作系统

2. 多种认证方式全覆盖

| 认证方式          | 适用设备                | 特点                 |
| ------------- | ------------------- | ------------------ |
| Windows Hello | Windows 10/11 电脑    | 指纹、面部识别、PIN码       |
| Touch ID      | MacBook、iPhone、iPad | 指纹识别，快速安全          |
| Face ID       | iPhone、iPad Pro     | 面容识别，无感登录          |
| YubiKey       | 全平台                 | 硬件安全密钥，物理隔离        |
| 安全密钥          | 全平台                 | 支持 FIDO2 协议的各类安全密钥 |

3. 完善的管理后台
凭证管理：管理员可查看所有用户的通行密钥注册情况，支持搜索和筛选
操作日志：详细记录每一次注册、登录、删除操作，包括时间、IP、设备信息
实时监控：通过日志追踪可疑登录行为

4. 灵活的配置选项
登录开关：可独立控制 Passkey 登录功能的开启/关闭
注册控制：可暂停新通行密钥注册，不影响已注册用户使用
安全级别：三级用户验证要求（必须验证/优先验证/不要求验证）
挑战值过期：自定义验证请求有效期，平衡安全与体验
签名计数器：可选开启防克隆检测，识别凭证复制风险

5. 用户自助管理
个人设置页：用户在个人中心可查看已注册的通行密钥
自定义命名：支持为每个通行密钥设置易识别的名称（如"公司电脑-Edge"）
一键删除：用户可随时删除不再使用的通行密钥
设备识别：自动识别设备类型和浏览器，生成默认名称
技术优势

国际标准认证
WebAuthn/FIDO2 协议：采用 W3C 国际标准，与 Google、Apple、Microsoft 等巨头使用相同技术
端到端加密：所有认证数据采用非对称加密，私钥永不离开用户设备
防钓鱼保护：基于域名绑定的认证机制，彻底杜绝钓鱼网站攻击

企业级安全防护
防重放攻击：每次认证使用一次性挑战值，防止请求被截获复用
签名计数器：检测凭证是否被复制到多个设备
来源验证：严格校验请求来源域名，防止跨站攻击
HTTPS 强制：自动检测安全环境，非 HTTPS 环境自动禁用

高性能架构设计
轻量级实现：纯 PHP 开发，无需额外扩展，兼容性强
数据库优化：合理索引设计，支持大规模用户场景
缓存友好：完美兼容 Discuz 缓存机制

完善的兼容性
Discuz 版本：全面支持 X3.4、X3.5、X5.0、X5.1 版本
浏览器支持：Chrome、Edge、Safari、Firefox 等主流浏览器
移动端适配：内置移动端模板，手机端体验同样出色
响应式设计：适配各种屏幕尺寸，自适应布局
用户体验亮点

登录流程对比

传统密码登录：

1. 输入用户名
2. 输入密码（容易输错）
3. 输入验证码（经常看不清）
4. 点击登录
5. 平均耗时 15-30 秒

Passkey 登录：**

1. 点击"使用 P

① 为保障您的权益，请勿私下交易！90%的欺诈、纠纷由私下交易导致，私下交易产生的问题不归平台管。

② [技术支持] 有疑问请到dz插件网发帖提问

③ 如何获得下载积分？

④ 如何直接免费下载?点击加入群!查看群共享!

*总体评价	给总体评价评分
*界面	给界面评分
*功能	给功能评分
*点评	Smilies 抱歉，只有下载过，才可以评论哦