使用 Spark Java 进行相互身份验证

Question

我正在尝试使用 spark-java 和 documentation 实现相互验证的 REST API 服务器，我看到了：

安全（keystoreFilePath、keystorePassword、truststoreFilePath、truststorePassword）；

...看起来正是我需要的。但是我只能对服务器进行一种方式的身份验证，客户端证书似乎永远不会针对信任库进行验证。我正在使用 2.1 版，任何建议或指针将不胜感激。

Answer 1

看来2.6.0版本的Spark已经添加了你需要的东西。现在，有第二个版本的secure：

/** (...) * @param needsClientCert 是否需要提供客户端证书 * 要求 (...) */ 公共同步服务安全（字符串密钥库文件， 字符串密钥库密码， 字符串信任库文件， 字符串信任库密码， 布尔需要ClientCert）

它在底层 Jetty 网络服务器 SslContextFactory 对象上设置 setNeedClientAuth(true) 和 setWantClientAuth(true)。