java - Jetty SSL模块中的needClientAuth与wantClientAuth有什么区别

Question

我正在尝试为码头服务器启用客户端身份验证。我发现了两个配置needClientAuth和wantClientAuth。大多数地方都在使用需要客户端身份验证，那么需要客户端身份验证的目的是什么？

标签： javassljetty

Answer 1

如果您只想对某些客户端强制执行 mTLS，则有一种情况。所以你有 wantClientAuth 选项，然后你有一个过滤器来检查某些客户端是否成功 mTLS。