java - 如何在 Jetty-9 上使用证书执行自定义客户端身份验证？

Question

我有一个为多个客户提供服务的 SAAS，我希望能够使用客户端证书对不同的客户进行身份验证(不同的客户使用不同的证书)。我的服务在 Jetty 9(非嵌入式)上运行。我怎么做？

如果我使用 <auth-method>CLIENT-CERT</auth-method>我还需要提供 LoginService在 Jetty 配置中，但这对我来说没有意义，因为我需要能够编写基于证书的身份验证代码。

我想强调的是，我需要对每个客户进行客户端身份验证，因此这需要在应用程序级别而不是使用 SSL 设置的 Jetty 级别。

Answer 1

根据documentation ，看起来 LoginService 是您应该在应用程序级别用于授权步骤的服务。