在Spring Boot 2应用程序中,基本身份验证可以与X.509证书相互身份验证一起使用吗?
在我的WebSecurityConfig中,我有这个:
protected void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.anyRequest().authenticated()
.and()
.httpBasic()
.and()
.x509();
}
我通过邮递员提供客户证书,并包括基本的授权用户名和密码。我得到了成功的答复。
当我删除基本身份验证用户名和密码时,如果我希望看到错误,我仍然会收到成功的响应...〜因此,当指定x509时,猜测基本身份验证会被忽略吗?
谢谢