基于ssh密钥的网站访问？

Question

有没有办法根据ssh密钥限制对网站的访问？与ssh完全相同的方式：

• 如果您有密钥，则授予访问权限 - 无密码
• 如果您没有密钥，请拒绝访问

如果没有，满足上述条件的最佳替代方案是什么？使用htuser会更好吗？我无法根据IP地址限制访问权限，因为访问该网站的人很可能并非总是拥有相同的IP。

Answer 1

当然，使用Mutual-SSL-Authentication，您可以使用SSL证书保护您的网站。

我不了解您的环境，但这里有关于如何执行mutual authentication on Tomcat的非常详细的说明。