如何使用GRPC Java获取客户端证书？

Question

我有一个Java服务器应用程序，它通过TLS从GRPC客户端获取数据并在服务器上处理。现在我想使用多个客户端。要向客户端分配接收到的事件，我想读取客户端证书并使用证书的DN分配事件。如何获取客户端证书？

我发现这个构建服务器：https://github.com/grpc/grpc-java/blob/master/SECURITY.md#mutual-tls

Server server = NettyServerBuilder.forPort(8443)
.addService(new ServerService())
.sslContext(GrpcSslContexts.forServer(certChainFile, privateKeyFile)
    .trustManager(clientCAsFile)
    .clientAuth(ClientAuth.REQUIRE)
    .build())
    .intercept(new AuthorizationInterceptor())
    .build();

然后你应该实现一个服务器拦截器

public final static Context.Key<SSLSession> SSL_SESSION_CONTEXT =  Context.key("SSLSession");
@Override
public <ReqT, RespT> ServerCall.Listener<ReqT> interceptCall(ServerCall<ReqT, RespT> call,
Metadata headers, ServerCallHandler<ReqT, RespT> next) {
SSLSession sslSession = call.getAttributes().get(Grpc.TRANSPORT_ATTR_SSL_SESSION);
if (sslSession == null) {
    return next.startCall(call, headers);
}
return Contexts.interceptCall(
    Context.current().withValue(SSL_SESSION_CONTEXT, sslSession), call, headers, next);

}

我制作了一个新的类AuthorizationInterceptor，在这里我实现了接口ServerInterceptor和覆盖上面的方法interceptCall，并希望在我的服务类中以这种方式获得证书：

SSLSession sslSession = AuthorizationInterceptor.SSL_SESSION_CONTEXT.get();
sslSession.getPeerCertificateChain()[0].getSubjectDN();

Answer 1

我发现了问题，忘了在服务器生成器中绑定拦截器。上面的代码正在运行！