safari 不支持 usb 安全密钥，仅通过 face id/touch id 支持通行密钥；需 usb 密钥时应改用 chrome 或 edge，并确保 macos ≥13.0、启用相关权限且网站使用有效证书。
Safari 浏览器本身不直接支持 USB 安全密钥（如 YubiKey、SoloKey 等）进行网页身份验证，这不是故障，而是设计限制 —— Apple 生态默认采用通行密钥（Passkey）和 iCloud 钥匙串作为无密码登录的核心方案，不提供对 FIDO2 USB 密钥的原生浏览器级支持。
若你在 Safari 中访问支持 WebAuthn 的网站（如 GitHub、Google 或企业登录页），却看不到 USB 密钥插入后的响应或提示，原因很明确：Safari 当前（截至 2026 年 6 月）仅支持通过 Face ID / Touch ID 调用通行密钥，不识别、不枚举、也不触发 USB 物理密钥的认证流程。
以下为实际可行的应对路径：
确认是否真需 USB 密钥，还是可改用 Apple 原生方案
Plan Dubai Travel — Flights, Hotels, Burj Khalifa, Desert Safari, Malls & Itineraries
下载
规划您的迪拜之旅 — 哈利法塔观景、沙漠探险、迪拜购物中心购物、棕榈岛度假村及黄金市场砍价。还提供支持...
- 大多数支持 WebAuthn 的网站（包括 Google、Microsoft、GitHub）同时兼容通行密钥。优先在 Safari 中完成 Passkey 注册（首次访问时点击“设置无密码登录”→面容 ID 授权），后续登录自动唤起生物识别，安全等级等同甚至更高。
- 若网站强制要求物理密钥（如部分政府或金融内网系统），Safari 无法满足，必须切换浏览器。
替代方案：使用 macOS 原生支持 WebAuthn 的浏览器
- Chrome 或 Edge（需更新至最新稳定版）在 macOS 上完整支持 USB 安全密钥：插入密钥 → 网站调用
navigator.credentials.get()→ 弹出系统级权限提示 → 按密钥按钮完成验证。 - 确保 macOS 系统已启用“允许不受信任的 USB 设备”（系统设置 → 隐私与安全性 → 安全性 → 允许不受信任的 USB 设备，仅限必要场景开启）。
检查硬件与系统基础条件
- USB 密钥需为标准 FIDO2/U2F 协议，且接口匹配（USB-A/USB-C/蓝牙需对应驱动）；
- macOS 版本需 ≥ 13.0（Ventura），并已安装全部安全更新；
- Safari 设置中未启用“阻止跨站跟踪”导致 WebAuthn API 被静默拦截（可临时关闭测试）；
- 不要通过微信、钉钉等内嵌 WebView 打开页面——这些容器完全不支持任何 WebAuthn 方式。
企业或教育环境特殊处理
- 若设备受 MDM 管控（如 Jamf、Kandji），管理员可能禁用了 WebAuthn 相关系统权限。需检查设备管理描述文件中是否包含
WebAuthnDisabled或USBDeviceRestrictions有效载荷； - 内网网站若使用自签名证书，还需先解决“无法验证服务器身份”问题（校准时间 + 信任根证书），否则 WebAuthn 初始化阶段即失败。
不复杂但容易忽略。
