使用Spring Boot实施2路SSL

Question

我正在创建一些轻松的Web服务，并使用Spring-Boot创建嵌入式的tomcat容器。

要求之一就是要实现2路SSL。我一直在看HttpSecurity对象，可以使用以下方法使它仅通过SSL通道运行Web服务：

@Override
protected void configure(HttpSecurity http) throws Exception {

    System.out.println("CONFIGURED");

    http
        // ...
        .requiresChannel()
            .anyRequest().requiresSecure();
}

我似乎找不到一种使Web服务仅对提供有效客户端证书的应用程序可访问的方法。

我只有SSL的基本知识，因此即使是正确方向的通用指针也将不胜感激。

部署到该服务器上的服务器将具有多种应用程序-这是唯一需要使用2向SSL锁定的服务器。我真正在寻找的是一种锁定单个应用程序以仅接受客户端证书的方法。

Answer 1

您可以进行配置clientAuth=want，请参阅《Apache Tomcat
8配置参考》
：

设置为true，如果你想在SSL栈需要从客户端的有效证书链接受连接之前。want如果希望SSL堆栈请求客户端证书，则设置为；如果未提供证书，则设置为。一false，除非客户端请求由安全限制使用保护的资源值（默认值）将不需要证书链CLIENT- CERT认证。

然后使用Spring Security-X.509 Authentication读取客户端证书：

您还可以将SSL与“相互身份验证”结合使用；然后，服务器将作为SSL握手的一部分从客户端请求有效的证书。服务器将通过检查其证书是否由可接受的权威机构签名来对客户端进行身份验证。如果提供了有效证书，则可以通过应用程序中的Servlet
API获得该证书。Spring Security
X.509模块使用过滤器提取证书。它将证书映射到应用程序用户，并加载该用户的授权权限集以与标准Spring Security基础结构一起使用。

和

clientAuth也可以设置为want即使客户端不提供证书，仍然希望SSL连接成功。除非您使用非X.509身份验证机制（例如表单身份验证），否则不提供证书的客户端将无法访问Spring
Security保护的任何对象。