如何在Jetty-9上使用证书执行自定义客户端身份验证？

Question

我有一个服务于多个客户的SAAS，我希望能够使用客户端证书来验证不同的客户(不同客户的不同证书)。我的服务在Jetty 9(非嵌入式)上运行。我该怎么做？

我想强调的是，我需要按客户进行客户端身份验证，因此这需要在应用程序级别上进行，而不是使用SSL设置在Jetty级别上进行。

Answer 1

根据documentation的说法，LoginService看起来是您应该在应用程序级别上使用的授权步骤。