Domino 14.0消灭密码（二）

大家好，才是真的好。

这篇主要讲Domino 14无密码登录新功能的配置过程，好看，而且简单。

不知道上一节《Domino 14.0消灭密码（一）》看了和搞懂了没有。如果没搞懂也没关系，翻回去看看，或者看看下图来理解一下：

这一节中，我们采用Windows PIN码来当验证器（如果你的Windows设备或其他设备支持，也可以采用指纹、人脸等生物特征）；实现浏览器（需要支持FIDO2功能验证，例如Chrome、Edge、Safari和Firefox）用户登录Domino网页时，向验证器发出验证请求，再和Domino服务器进行FIDO2请求和授权。

如果你还没有设置Windows PIN码，可以参考下图来进行设置：


现在，我们开始Domino中的配置过程吧。

1、开启密钥验证

首先确保Domino服务器是14.0或以上版本。

然后找到Domino Administrator管理客户端的”配置“选项卡，点击”所有服务器“视图，找到当前服务器的配置文档，双击进行编辑，如下图所示：

打开配置文档后，找到”因特网协议“选项卡，点击”Domino Web引擎"，确认一下“会话验证”字段是不是“单服务器”设置，如下图所示：

再找到“端口”选项卡，点击"因特网端口",找到下面的"Web"选项卡，在密钥(WebAuthn)字段中选择 “是” ，如下图所示：

2、配置passkey登录页面

先要创建登录配置数据库。这一步不是必须。但如果你没有该配置数据库，那么再接着按ctrl+n快捷键调出“新建应用程序”界面，创建domcfg.nsf数据库，方式如下图：

之后可以打开这个数据库，点击上面的操作add mapping，如下图：

在新出现的表单界面当中，主要是登录表单输入名称$$LoginUserFormPasskey，该表单是默认的passkey登录页面，如下图所示：

3、创建passkey密钥数据库

接着，按ctrl+n调出“新建应用程序”对话框， 在文件名当中输入passkeys.nsf，重要的是下面的模板勾选高级模板, 选择passkey模板，再点击“确定”即可：

现在，在Domino控制台上输入命令tell http restart重启http服务：

4、注册密钥

一切准备就绪，打开一个Domino上的网页应用，例如登录iNotes邮箱（一般URL格式为https://host/mail/username.nsf）,注意一定要在https安全的访问协议下登录，然后输入用户名和密码，千万别忘记勾选Create a passkey，如下图：

此时，windows会跳出来输入PIN码，我们输入刚才已经设置好的PIN码：


5、登录测试

现在，你可以登录到iNotes或Domino应用中，不过，我们先关闭掉该页面，这样我们再登录的时候，可以直接点击使用passkey:

输入windows PIN码之后，就可以直接登录:

如果你的Windows支持指纹或人脸识别等，也可以采用直接指纹或人脸登录。

你也可以试试安卓或苹果设备，原理一样，配置也十分简单。

其实你要是细心，也可以发现我们刚才Domino创建的passkey.nsf里面，也出现了用户和设备相关信息，如下图所示：

就介绍到这里吧。更多文章可关注微信公号：协作者