具有证书身份验证的客户端凭据流-安全使用客户端上存储的证书的最佳方法是什么?

时间:2018-08-30 19:12:43

标签: ssl ssl-certificate azure-active-directory microsoft-graph dynamics-crm-online

Microsoft Graph API和Dynamics Web服务都支持certificate authentication with client credentials flow

“身份验证的用户”是否具有对存储在IIS服务器上的身份验证证书的私钥的读取访问权限,是否存在任何安全问题?私钥不可导出。

在IIS站点的SSL和客户端凭据流身份验证中使用相同的证书是否有安全方面的考虑?

0 个答案:

没有答案