在没有证书的 SSL 握手中添加客户端身份验证

Question

我想实现客户端 - 服务器应用程序，该应用程序需要使用证书以外的其他数据(例如使用密码(进行客户端身份验证。在我寻找这样的东西的任何地方，我都只找到了带有客户端和服务器证书的 2 路(相互(SSL 身份验证，这是我不想要的。

是否有一些用于自定义 SSL 握手和添加客户端身份验证的 API？是否可以使用 JSSE 包或其他一些 Java 技术构建这样的应用程序？

关于此的任何建议或指南都将非常有帮助，因为我是这个主题的新手。

Answer 1

您可以使用

HTTP 基本身份验证。因此，您可以在HTTP下设置服务器，并通过密码/用户名进行身份验证。编写自己的协议....必须做很多事情。