Jetty SSL模块中needClientAuth与wantClientAuth有什么区别

Question

我正在尝试为jetty服务器启用客户端身份验证。我找到了两个配置needClientAuth和wantClientAuth。大多数地方需要使用ClientAuth，那么wantClientAuth的用途是什么？

Answer 1

如果只想对某些客户端强制执行mTLS，则为一种方案。因此，您具有wantClientAuth选项，然后具有一个过滤器，用于检查某些客户端成功的mTLS。