凭证凭证是一种使系统能够做出认证决策的对象:例如,决定是否将用户登录到帐户中。 在 Web 安全中,凭证的类型包括: 密码 生物识别数据 从一次性短信代码中输入的令牌 用于在公钥系统中进行认证断言的密钥,例如 Web 认证 凭证管理 API 让开发者能够创建、存储和检索各种类型的凭证。参见 RFC 4949: 互联网安全术语