Harden-biometric-verification

2026-05-16 19:51:33 +08:00
parent a7f7c12ac5
commit fd43511c74
2 changed files with 340 additions and 48 deletions
--- a/README.md
+++ b/README.md
@@ -164,6 +164,7 @@ Invoke-RestMethod -Method Post -Uri "https://api.telegram.org/bot$botToken/setWe
 ## 说明

 - 这里的生物识别使用的是 `Telegram.WebApp.BiometricManager`，不是 WebAuthn。
+- 首次使用生物识别时会通过 Telegram WebApp 在本机安全存储一个随机凭据；服务端只保存该凭据的哈希。
 - Telegram 小程序的 `initData` 会在服务端校验后，才接受验证结果。
 - 公共仓库使用者需要自己准备 Worker 域名、Turnstile、KV namespace 和 AI 凭据。