asp.net-mvc – 如何在ASP.NET MVC中要求X.509证书身份验证？

发布时间：2020-12-16 09:34:02 所属栏目：asp.Net 来源：网络整理

导读：有很多关于如何通过HttpWebRequest从客户端使用X.509证书进行身份验证的材料,但实际上没有发送证书,因为服务器确实向客户端发出挑战以发送它.如何配置ASP.NET MVC站点以要求某些MVC操作的X.509客户端证书？注意,我在IIS中看到了X.509客户端身份验证配置,但

有很多关于如何通过HttpWebRequest从客户端使用X.509证书进行身份验证的材料,但实际上没有发送证书,因为服务器确实向客户端发出挑战以发送它.如何配置ASP.NET MVC站点以要求某些MVC操作的X.509客户端证书？

注意,我在IIS中看到了X.509客户端身份验证配置,但我不想总是要求X.509 – 只是在某些操作上.

解决方法

AFAIAA,HTTPS握手始终由IIS / Windows处理,您无法从应用程序控制它.唯一可能的方法是将应用程序的特殊配置部分设置为需要客户端证书,其余部分不需要.然后,当您希望用户提交他/她的证书时,将它们重定向到特殊部分中的该页面(这可能只是存储/验证收到的证书并重定向回来).

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!