symfony security 组件未默认启用 passkeys 支持；php 8.5.7 版本不存在，当前最高稳定版为 php 8.3.x，symfony 7.1 亦未内置 passkeys，仅提供 webauthn 底层扩展能力，需开发者手动集成实现。
Symfony 的 Security 组件在 PHP 8.5.7 中并未默认启用 Passkeys 支持。
PHP 8.5.7 这个版本本身不存在——PHP 官方至今（截至 2026 年 7 月）发布的最高稳定版本是 PHP 8.3.x，PHP 8.4 已于 2024 年 11 月发布，而 PHP 8.5 尚未进入正式发布阶段，更不存在 8.5.7 这一补丁版本。因此，该前提不成立。
同样，Symfony 官方（截至 Symfony 7.1 及当前最新稳定版）并未在 Security 组件中默认集成或启用 Passkeys。Symfony 提供的是对 WebAuthn 的底层扩展能力（例如通过 symfony/web-authn 实验性组件或社区 bundle），但：
- Passkeys 是 WebAuthn 协议的高层应用模式，依赖浏览器、操作系统和认证器（如手机指纹/面容、安全密钥）协同支持；
- Symfony Security 本身专注抽象认证流程（如
UserInterface、AuthenticatorInterface），不内置 Passkey 密钥生成、挑战签发或凭证存储逻辑； - 实际启用 Passkeys 需要开发者手动集成：配置 WebAuthn 路由、实现
PublicKeyCredentialSource存储、处理注册/登录的 JSON 请求、验证签名等——这些都不属于“默认启用”范畴。
常见误解来源
可能混淆了以下事实：
- 浏览器（Chrome/Firefox/Safari）近年已原生支持 Passkeys 登录界面；
- 某些 Symfony 第三方 bundle（如
web-auth/webauthn-framework或knpuniversity/oauth2-client-bundle衍生方案）提供了可选的 WebAuthn 集成； - PHP 8.4 引入了对
json_encode()/json_decode()更严格的类型处理，间接影响 WebAuthn 数据序列化，但这不是“Passkeys 支持”。
如果你正在搭建 Passkeys 登录，需主动引入兼容 WebAuthn 规范的库，并在 Symfony 中定制 Authenticator 和 User Provider，而非依赖框架“默认开启”。
不复杂但容易忽略。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
