我正在尝试为Jetty服务器启用客户端身份验证。我找到了needClientAuth和wantClientAuth两种配置,大部分地方都在使用needClientAuth,那么wantClientAuth的用途是什么呢?
needClientAuth
wantClientAuth
tv6aics11#
一种情况是,如果你只想对某些客户端强制mTLS,那么你有wantClientAuth选项,然后你有一个过滤器来检查某些客户端成功的mTLS。
1条答案
按热度按时间tv6aics11#
一种情况是,如果你只想对某些客户端强制mTLS,那么你有
wantClientAuth
选项,然后你有一个过滤器来检查某些客户端成功的mTLS。