我正在研究使用spring boot的tls ma实现,似乎所有的身份验证都是在服务器级别通过以下配置完成的:
server:
port: 8443
ssl:
enabled: true
key-store: classpath:identity.jks
key-password: secret
key-store-password: secret
trust-store: classpath:truststore.jks
trust-store-password: secret
client-auth: need
这似乎工作得很好,identity.jks包括服务器证书,truststore.jks包括受信任的客户端证书。但是,如果此应用程序将位于负载平衡器之后,则需要一个healthcheck终结点,该终结点用负载平衡器探测的200状态代码进行响应 /healthcheck
". 有没有办法绕过特定端点上的客户端身份验证?
暂无答案!
目前还没有任何答案,快来回答吧!