Java 从 Apache header 接收证书 %{SSL_CLIENT_S_DN}

Question

我使用 Apache 作为反向/代理服务器。我已经将 Apache 2.2 配置为需要基于客户端证书的身份验证，并且我正在像这样从 Apache 发送证书信息:

SSLRequireSSL
SSLVerifyClient require
SSLVerifyDepth 1

SSLOptions +StdEnvVars +StrictRequire +ExportCertData

RequestHeader set X-Client-DN %{SSL_CLIENT_S_DN}e
RequestHeader set X-Client-Verify %{SSL_CLIENT_VERIFY}e

我想将那些成功地接收到 Java 端..

我可以从 Apache 日志文件中看到这些 header 工作正常，但我仍然想知道如何将这些想要的 header 接收到后端。我正在使用 java se request.getHeaderNames() 方法，我可以看到当前页面的标题，但看不到那些想要的标题。我正在使用 ajp 从 Apache 接收 header ..

SSL 握手进行了很多次，我可以从日志中看到许多不同的 header ，甚至被同一页面“引用”。是否有可能以某种方式将这些特定 header 保存到 session/stickysession 中，这样它们就可以读取了，因为然后在需要时..？

Answer 1

你必须改变:

RequestHeader set X-Client-DN %{SSL_CLIENT_S_DN}e
RequestHeader set X-Client-Verify %{SSL_CLIENT_VERIFY}e

作者:

RequestHeader set X-Client-DN "%{SSL_CLIENT_S_DN_CN}s"
RequestHeader set X-Client-Verify "%{SSL_CLIENT_VERIFY}s"