nid-webauthn-emulator 0.2.3 → 0.2.4

package/README.md

@@ -189,7 +189,7 @@ test.describe("Passkeys Tests", { tag: ["@daily"] }, () => {
 - `window.webAuthnEmulatorSignalAllAcceptedCredentials`: `WebAuthnEmulator.signalAllAcceptedCredentials` の Exposed Function
 - `window.webAuthnEmulatorSignalCurrentUserDetails`: `WebAuthnEmulator.signalCurrentUserDetails` の Exposed Function
 
-さらに`startWebAuthnEmulator`関数は`relatedOrigins`パラメータをサポートしています。これにより、異なるオリジンからのリクエストでも同じRP IDを使用できるようになります。例えば、マルチドメイン環境（`example.com`と`sub.example.com`など）でPasskeysを使用する場合に便利です。
+さらに`startWebAuthnEmulator`関数は`relatedOrigins`パラメータをサポートしています。これにより、異なるオリジンからのリクエストでも同じRP IDを使用できるようになります。例えば、マルチドメイン環境（`example.com`と`sub.example.com`など）でPasskeysを使用する場合に便利です。`relatedOrigins` の値はRP IDで指定されたドメインでホストされた `/.well-known/webauthn` の内容と同じです。
 
 これらは Page グローバルに定義されるため、Page インスタンスにつき 1 回だけ定義する必要があります。
 

package/dist/spec/webauthn/webauthn-emulator.spec.js

@@ -343,7 +343,7 @@ const webauthn_test_server_1 = require("./webauthn-test-server");
         const emulator = new src_1.default();
         // Origin is different from the RP ID
         const testServer = new webauthn_test_server_1.WebAuthnTestServer("https://test-rp.com", "test-rp2.com");
-        const relatedOrigins = ["https://test-rp1.com", "https://test-rp2.com", "https://test-rp3.com"];
+        const relatedOrigins = ["https://test-rp-a.com", "https://test-rp-b.com", "https://test-rp.com"];
         // Register a credential
         const regOptions = await testServer.getRegistrationOptions(user);
         const credential = emulator.createJSON(testServer.origin, regOptions, relatedOrigins);

package/dist/src/webauthn/webauthn-model.js

@@ -26,17 +26,16 @@ class RpId {
     }
     /** @see https://www.w3.org/TR/webauthn-3/#sctn-validating-origin */
     validate(origin, relatedOrigins = []) {
-        // Create a list of all origins to check (main origin plus related origins)
-        const originsToCheck = [origin, ...relatedOrigins];
-        const parsedRpId = (0, tldts_1.parse)(this.value, { validHosts: ["localhost"] });
+        const parsedOrigin = (0, tldts_1.parse)(origin, { validHosts: ["localhost"] });
+        const expectedOrigins = [this.value, ...relatedOrigins];
         // Check each origin using standard validation
-        for (const currentOrigin of originsToCheck) {
-            const parsedOrigin = (0, tldts_1.parse)(currentOrigin, { validHosts: ["localhost"] });
+        for (const expectedOrigin of expectedOrigins) {
+            const parsedExpectedOrigin = (0, tldts_1.parse)(expectedOrigin, { validHosts: ["localhost"] });
             const isValid = Boolean(parsedOrigin.domain &&
                 parsedOrigin.subdomain !== null &&
-                parsedRpId.subdomain !== null &&
-                parsedOrigin.domain === parsedRpId.domain &&
-                parsedOrigin.subdomain.endsWith(parsedRpId.subdomain));
+                parsedExpectedOrigin.subdomain !== null &&
+                parsedOrigin.domain === parsedExpectedOrigin.domain &&
+                parsedOrigin.subdomain.endsWith(parsedExpectedOrigin.subdomain));
             if (isValid) {
                 return true;
             }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "nid-webauthn-emulator",
-  "version": "0.2.3",
+  "version": "0.2.4",
   "keywords": [
     "test",
     "e2e",