// ARTICLE_NODE 插件 DECRYPTED

Passkey 无密码登录插件

admin 2026-10-15 1116 次读取 0 条信号 0 0

插件简介

本插件专为 DataLife Engine (DLE) 内容管理系统设计，旨在引入新一代 Passkey（通行密钥） 认证标准。通过该插件，您的 DLE 网站可以彻底告别传统容易泄露、被撞库的弱密码困扰，为广大用户提供符合 FIDO2/WebAuthn 标准的现代化免密码登录体验，全面提升网站的安全防线与用户粘性。

环境需求

CMS 系统：DataLife Engine (DLE) 21.0 及以上版本。
PHP 版本：PHP 8.1 或更高版本（需开启 OpenSSL 及 JSON 扩展）。
安全环境：网站必须已配置并强制启用 HTTPS（WebAuthn 协议的硬性安全要求）。
客户端支持：现代主流桌面及移动端浏览器（Chrome、Edge、Safari、Firefox 等）。

主要功能特点

多模态极速免密码登录：支持用户通过设备自带的生物识别（指纹识别、面容识别）、系统 PIN 码，或接入主流硬件安全密钥（如 YubiKey）实现“秒级”一键登录，免去记忆复杂密码的烦恼。
平滑过渡与传统密码兼容：采用灵活的兼容机制。用户在绑定 Passkey 后，仍可保留并使用原有的密码登录方式，完美适应多设备切换或旧设备兼容的过渡期。
完善的后台管理与安全审计：配备独立的后台管理面板，管理员可实时查看全站用户的 Passkey 绑定状态、对异常密钥进行管理或解绑；同时记录详细的登录审计日志，便于追踪安全事件和分析用户访问行为。