我们可以在REST API上一起使用基本和证书授权吗？

Question

据我了解，BASIC授权用户凭据，并在机器（源）上进行基于证书的授权。

现在我们有一个支持BASIC的API，但是有些用户想要使用基于证书的授权，为了支持这两者，我们正在探索是否可以将两者一起使用，原则上？

我们希望最终支持基于证书的授权，但此时无法为所有用户推出。因此，我们暂时希望暂时支持这两种模式。

如果真的有可能请有人建议吗？我们究竟需要从哪里开始实施这样的实现？

我们的API使用Spring RestTemplate并托管在WAS上。