微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

有没有一种方法可以通过2种方式的SSL连接从Java代码恢复客户端证书的通用名称?

如何解决有没有一种方法可以通过2种方式的SSL连接从Java代码恢复客户端证书的通用名称?

| 我们已将Weblogic服务器配置为在建立与客户端的ssl连接以获取Web服务解决方案时需要客户端证书。 ssl握手可以完美地工作,因为我们已经配置了所有必需的东西。 现在,在连接之后,我们确实收到了一个Soap请求,其中客户ID是此请求Soap的字段之一。 我们需要做的是对照用于连接我们服务器中的客户端证书的通用名称检查此ID,以确保交易。 这对我们来说非常重要,因为这是银行交易,涉及很多资金,我们需要避免欺诈。 因此:是否有办法从使用Weblogic 10.3.3服务器在服务器上运行的Java代码中恢复用于建立2路ssl连接的客户端证书的通用名称? []秒     

解决方法

        可以使用“ 0”方法调用从传入的Servlet请求中读取客户端的证书。当名称为“ 1”的属性创建请求对象的实例以供servlet / webservice处理时,该属性将由Servlet容器填充。 然后可以从X500Principal对象获得证书的DN,该对象是通过“ 2”方法调用从证书对象获得的。这不会提供CN,但会以指定格式为您提供完整的专有名称;可以将其解析为提供CN。 就访问ServletRequest对象而言,可以对JAX-WS Web服务进行编程以读取MessageContext,该MessageContext允许访问基础HttpServletRequest对象。     

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。