域名替换破坏 Google WebAuthn AppID 验证
作者: Ehekatl创建于 2026年8月15日更新于 2026年8月15日
目前,域名替换会重写 content/browser/webauth/webauth_request_security_checker_impl.cc 和 .h 文件。这些文件包含 Chromium 代码的 Google AppID 兼容性检查：
- caller_origin.DomainIs("google.com")
- https://www.gstatic.com/securitykey/origins.json
- https://www.gstatic.com/securitykey/a/google.com/origins.json
内容来源: ungoogled-software/ungoogled-chromium