我需要在 Glassfish 3 中配置“客户端证书身份验证”。我尝试了很多方案但无法配置。要求是 - 导入 .cer 文件的用户可以单独访问该应用程序。
因此，我们需要进行配置，以便验证上传到浏览器的 .cer 文件(客户端尝试通过该文件访问应用程序)。
验证证书文件后，我们需要显示登录屏幕(表单登录)。此外，我们验证用户的用户名/密码。
我尝试了几种配置(在 applicationCOntext-security.xml 文件中)但没有成功。
任何人都可以告诉如何配置 spring security，以便客户端证书身份验证(首先完成)然后表单登录(接下来完成)？
最佳答案
Spring 不会为其设置 SSL 连接的 Glassfish 执行 SSL。当请求到达 Spring security 时，所有 spring security 都知道请求是通过安全通道传入的，但不知道安全通道是如何配置的。
要设置客户端证书身份验证，您需要将 glassfish 配置为需要客户端证书来设置 SSL 连接，并在客户端未提供有效证书时拒绝连接。
这样，如果客户端没有向 glassfish 提供有效的证书，您将获得所需的行为 glassfish 永远不会将调用路由到 spring。
我确实知道如何使用玻璃鱼设置客户端 ssl 身份验证，因此我无法帮助您提供确切的详细信息，但谷歌应该知道答案。
关于spring-security - spring security中的客户端证书认证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/11009944/