ログインした同じブラウザで使います。ID の一覧はまだありません。秘密の値は、閉じると画面から消えます。
バックアップコードの消費はアカウント ID だけを送ります。credential ID は使いません。
POST /api/v1/accounts/:accountId/credentials/:credentialId/reveal
POST /api/v1/accounts/:accountId/backup-codes/consume
署名だけが戻ります。秘密鍵は戻りません。
POST /api/v1/accounts/:accountId/credentials/:credentialId/passkey-sign
閉じると、この値は画面から消えます。