通過SSL的客戶端標識

Question

使用雙向SSL身份驗證時，以下哪項更適合用作數據庫中的標識字段來表示客戶端？

1. 客戶端的X500Principal的

   OR

2. 客戶端證書的thumbprint

Answer 1

什麼是合適取決於你正在與認證信息做什麼，但一般我猜想你想使用主題辨別名（DN），你可以用java.security.cert.X509Certificate.getSubjectX500Principal方法。

指紋會在證書過期並且用戶更新時改變，但用戶的身份當然會保持不變。