我目前正在编写一个HTTP服务器(net/http)，它托管多个端点，并且在访问这些端点之前需要客户端身份验证(步骤1)。一旦身份验证成功，服务器就会发布一个短期令牌，客户端随后会使用该令牌来访问这些端点。当客户端发送令牌(通过HTTP头)时，在每个处理程序函数的开始处编写一段代码，以检查客户端是否经过身份验证以及提供的令牌是否有效。我正在寻找一个钩子&
浏览 57提问于2020-03-31得票数 0
回答已采纳
场景:敏感信息从客户端交换到服务器，(1)从客户机交换到服务器，(2)从服务器交换到客户机。(1)客户端到服务器-生成证书，在服务器上安装私钥，并将Tomcat配置为使用HTTPS (许多在线教程)。(2)服务器到客户端-私钥转到(或由客户端
浏览 0提问于2013-07-25得票数 0
回答已采纳
1回答
我已经使用以下链接实现了对客户端证书进行身份验证的代码：http://www.asp.net/web-api/overview/security/working-with-ssl-in-web-api。还有几个问题：目前，我正在使用自签名SSL和客户端<
浏览 0提问于2015-09-25得票数 10
<custom-filter ref="x509Filter" position="PRE_AUTH_FILTER"/>这在大多数情况下都是可行的，除非预认证的用户拥有一个客户端证书，而该证书没有在应用程序中注册，因此我们的AuthenticationUserDetailsService抛出一个UsernameNotFoundException。如果用
浏览 0提问于2015-04-29得票数 6
回答已采纳
我遇到了一个问题，因为我能够认证到我的实例的应用程序接口端点(:19999)，但在后续请求拉取数据时，我得到失败的身份验证消息。那么，如果我没有在后续请求中传递客户端/密钥，Looker如何知道我已通过身份验证？
浏览 0提问于2015-11-17得票数 0
1回答
我的web应用程序通过预认证(每个请求包括服务器用于验证请求的客户端证书)对用户进行身份验证。安装程序: Apache服务器、Tomcat应用服务器、mod_jk连接器
客户端访问Apache服务器并选择证书。从客户端浏览器验证服务器证书的地方开始SSL握手，服务器确保客户端传递的
浏览 1提问于2013-06-20得票数 0
我希望我的数据库以加密的方式将数据发送到客户端。我在谷歌上搜索，发现甲骨文有SSL。不幸的是，我找不到一步一步的教程来解释如何创建自签名证书，在DB端配置SSL，在客户端配置SSL并对其进行测试。请和我分享你的知识。--编辑在DB服务器上运行Oracle Wallet Manager。创建新证书请求。
导出证书请求。使
浏览 0提问于2013-10-30得票数 3
回答已采纳
1回答
Situation
我们有一个单一的网页应用程序，允许用户拖放他们的证书和私钥到其中。然后，它们被用于在web服务上进行身份验证。虽然浏览器可以通过HTTPS执行TLS握手(包括客户端身份验证)，但它们只使用安装在OS证书存储区(例如macOS上的Chrome或Windows上的MS Edge )或浏览器的证书存储区(例如火狐)中的证书这项工作如
浏览 0提问于2018-04-03得票数 0
回答已采纳
我遇到了以下问题:浏览器向服务器发送CORS请求--此服务器需要客户端SSL/TLS身份验证(因此，服务器和客户端都应该交换证书)。服务器位于与加载到客户端的页面不同的域上，因此它需要一个CORS请求。问题1: IE11中止具有双向SSL/TLS认证的飞行前请求
解决方案1:使请求‘本地’并设置一个apache (使用RewriteRule -
浏览 0提问于2016-06-09得票数 0
回答已采纳
2回答
某些端点(在特定子域下)需要SSL客户端身份验证。目前处理此问题的方式是在Nginx配置级别上： listen 443 ssl http2; [...]}
使用Google处理SSL客户端证书认证的</em
浏览 14提问于2022-02-14得票数 3
1回答
启用“设置客户端证书模式以要求”之后的。关于蔚蓝应用服务(后端应用程序服务)有谁知道解决这个问题的方法吗？
浏览 3提问于2022-03-10得票数 0
1回答
对于用户登录，我在web应用程序中提供一个带有用户名和密码的表单。该数据通过web服务传输以验证用户。应用程序的每个用户都有自己的私有客户端证书(P
浏览 2提问于2013-02-01得票数 1
回答已采纳
我在apache中创建了一个带有自签名证书的ssl虚拟主机。你能给我一些建议吗？
谢谢哈德森
浏览 3提问于2017-12-15得票数 0
1回答
对该问题的说明：
因此，它从第4号帧上的客户端hello开始，然后在接下来的步骤中，服务器发送它的证书并协商密码。然后在12号框上，握手似乎结束了。在13号帧上，客户端开始发送应用程序数据。Question&
浏览 3提问于2017-10-04得票数 0
回答已采纳
可以通过以下方法为SSL通信创建更安全的“cookie”形式。然后，客户端使用客户端证书对https服务器进行身份验证。其他基本auth用于将客户端证书绑定到站点凭据。我不知道这个协议正在使用
浏览 0提问于2011-07-13得票数 5
回答已采纳
4回答
我正在设计一个API，用于数量非常有限的受信任客户端，很可能是服务器集群。API只能通过HTTPS访问。为了验证客户端的身份，我正在考虑三种方法：一些数据项的HMAC-SHA1 :请求的URL，日期时间，.对于每一个请求。MAC将放在HTTP报头中
浏览 0提问于2016-11-04得票数 5
回答已采纳
2回答
我在我的局域网中托管一个nginx who服务器，我想用ssl客户端证书对访问我的服务器的客户端进行身份验证，我在google上的一些文档之后生成了一个自签名SSL证书和一个客户端证书。但我无法验证拥有证书的客户端。我收到以下错误
2017/08/10 18:30
浏览 3提问于2017-08-11得票数 13
我正在用Java开发一个微服务，它必须向我们环境中的某个前端服务器发送HTTPS GET请求。我们使用的证书是自签名的，并且位于微服务的信任存储中。我使用的是Apache的CloseableHttpClient，它配置了信任存储和所有必要的配置。然而，在尝试发送GET请求时，我得到了一个异常："PKIX路径构建失败“和”无法找到到请求目标的有效认证路径“。(我已经搜索了该
浏览 3提问于2020-10-02得票数 0
基于文档，Apache允许为一个目录请求客户端证书身份验证，而不请求另一个目录。
这怎么可能呢？我假设第一个TLS/SSL进行握手(包括客户端证书验证)，只有在此之后，HTTP请求才会通过安全通道发送。这个HTTP请求包含一个URL。因此，它看起来像获得一个URL (一个diretory)，您需要做(或跳过)客户端证书
浏览 3提问于2014-03-11得票数 5
回答已采纳
云服务器
ICP备案
腾讯会议
云直播
实时音视频
腾讯云开发者
