有沒有辦法「註銷」通過X509證書認證的Rails用戶？

Question

我可以通過註銷操作刪除cookie，但不會提示用戶重新輸入其X509密碼。

Answer 1

您是否在談論他們對應的證書密碼的密碼？如果是的話，他們甚至不需要爲他們的私鑰設置密碼。他們在創建公鑰/私鑰時自行設置。

他們用於私鑰的密碼與您的系統無關，因此您不應該有任何方式強制他們重新輸入密碼。

如果你不喜歡他們只能用「他們有的東西」登錄的想法，那麼你需要實現一個系統，他們也知道「他們知道的東西」，如密碼。現在，如果您允許使用證書登錄，那麼確實沒有「註銷」機制，除了從系統中刪除證書。這通常是用CAC或拇指驅動器完成的。證書保留在移動/可移動類型設備上並與用戶一起使用。