谷歌浏览器需启用WebUSB API并授予USB权限才能识别国密UKey。具体操作包括：在chrome://flags中启用WebUSB和实验性功能、为网站手动授权USB设备、将域名加入USB白名单、用navigator.usb.requestDevice()验证通信，以及检查系统驱动与USB接口兼容性。
谷歌浏览器无法识别外接USB授权Key（如江南天安、飞天ePass等国密UKey），会导致网银、政务系统或企业OA登录时提示“未检测到安全密钥”，根本原因常是浏览器未启用WebUSB底层支持或权限链断裂。
启用WebUSB实验性功能并重启浏览器
Chrome 110+版本默认禁用部分USB枚举能力，需手动激活WebUSB API模块，否则navigator.usb对象根本不存在。
1、在地址栏输入 chrome://flags/#enable-webusb 并回车。
2、搜索框中输入 webusb，定位到“WebUSB API”和“Experimental Web Platform features”两项。
3、将二者均设为 Enabled，点击右下角“重启浏览器”。
4、重启后访问 chrome://version，检查命令行参数是否含 --enable-features=WebUSB——若无，则上一步未生效，需重试。
为当前网站即时授予USB设备权限
该操作绕过全局策略，直接绑定权限到当前打开的网页，适用于已进入登录页但始终不弹设备选择框的场景。
点击地址栏左侧锁形图标 → 展开连接信息面板 → 向下滚动找到“USB设备”条目 → 点击右侧下拉箭头 → 选择“允许”。
关闭面板后按 F5 刷新页面，此时应立即触发设备选择器。
【必须确保网页运行在HTTPS或localhost环境下】，否则浏览器会静默拒绝权限请求，连锁图标都不会显示USB选项。
添加开发域名至USB白名单（长期调试必备）
每次手动点“允许”效率低且易遗漏，尤其当测试多个子域名或本地开发服务时。通过白名单可让权限自动生效。
方法一：快捷路径直达
在地址栏输入 chrome://settings/content/usb 回车，跳转至USB权限管理页。
方法二：菜单导航
点击右上角三个垂直圆点 → 设置 → 隐私和安全 → 网站设置 → 更多权限 → USB设备。
将默认行为设为“询问”（推荐），然后在“允许”区域点击“添加”，输入完整地址：
✅ 正确示例：https://www.gsbank.com、https://localhost:8080
❌ 错误示例：www.gsbank.com（缺协议）、https://localhost:8080/device（带路径）——白名单将失效。
强制调起设备选择器验证底层通路
当网页逻辑异常、权限缓存错乱或前端未主动调用API时，此法可跳过页面代码，直连硬件验证通信是否通畅。
1、确保目标网页已打开且处于激活状态。
2、按 F12 打开开发者工具，切换到 Console 标签页。
3、输入并执行：navigator.usb.requestDevice({ filters: [] })，回车。
4、若设备物理连接正常且驱动就绪，将立即弹出标准Chrome设备选择窗口；若报错“NotAllowedError”，说明权限未授予；若报错“NotFoundError”，说明WebUSB未启用或设备未被系统识别。
检查系统级USB识别与驱动状态
浏览器只是最后一环，若Windows设备管理器里都看不到UKey，所有浏览器设置都是徒劳。
1、右键“开始”按钮 → 设备管理器 → 展开“智能卡阅读器”和“通用串行总线控制器”。
2、查找是否有带黄色感叹号的设备，特别是名称含“ePass”“Tianan”“GmSSL”的条目。
3、右键该设备 → “更新驱动程序” → “浏览我的电脑以查找驱动程序” → 指向UKey厂商提供的最新驱动目录。
4、若仍不识别，尝试更换USB接口（优先USB 2.0口，部分UKey与USB 3.0控制器存在兼容问题）。
