标签： rest ssl ssl-certificate jwt
我很擅长身份验证和应用安全概念。我正在尝试构建基于REST的api，它将由移动应用程序使用。作为应用程序安全性的一部分，我希望通过SSL证书确保从客户端到服务器的通信。有了这个，我还需要JWT吗？ 。据我所知，JWT使用基于令牌的方法使客户端 - 服务器身份验证无缝。这是否可以通过基于SSL证书的机制实现？欣赏JWT与SSL的一些见解
谢谢