Ajout de l'authentification du client dans SSL sans poignée de main certificat

Question

Je veux mettre en œuvre client - application serveur qui requièrent une authentification client à l'aide d'autres données que les certificats (par exemple en utilisant le mot de passe). Partout où j'ai cherché quelque chose comme ça, je n'ai trouvé qu'une authentification SSL bidirectionnelle (mutuelle) avec des certificats client et serveur, ce dont je ne veux pas.

est-il des API pour la personnalisation handshake ssl et en ajoutant l'authentification du client? Est-il possible de construire une application comme celle-ci en utilisant le paquet JSSE ou d'autres technologies Java?

Tout type de conseils ou des directives à ce sujet serait très utile becouse je suis nouveau dans ce sujet.

Answer 1

Vous pouvez utiliser l'authentification de base HTTP. Vous configurez donc votre serveur sous HTTP et vous authentifiez via un mot de passe/nom d'utilisateur. Pour écrire votre propre protocole ... il faut faire beaucoup ...