【发布时间】：2020-08-29 18:40:14
【问题描述】：
android SafetyNet 与 Web Authnn 的相似度如何？是否将质询传递给 WebAutnn 的身份验证器以生成与传递给 Android SafetyNet 的随机数等效的证明对象？我可以使用带有 WebAuthnn 的 nonce 作为挑战吗？
【问题讨论】：
标签： android nonce webauthn safetynet attestations
【发布时间】：2020-08-29 18:40:14
【问题描述】：
这可能是规范的相关部分：
https://www.w3.org/TR/webauthn/#cryptographic-challenges
鉴于 SafetyNet 具有相似的目标并假设生成的值是兼容的（即至少 16 个字节），可以肯定地说您可以为两者使用以相同方式生成的值。
也就是说，此文档建议您无论如何都要生成随机数：
https://developer.android.com/training/safetynet/attestation#obtain-nonce
遵循这两个文档中的指导，你不会出错。
【讨论】：