tfa: pass whole webauthn config to 'set_webauthn_config'