服务器如何在HTTPS通信中验证客户端的身份（没有客户端证书）？

Question

在TLS握手中，服务器可以通过验证客户端证书来验证客户端的身份。

在没有客户端证书的TLS通信中，如何验证身份？

Answer 1

简单：未经验证。

没有客户端证书，则TLS协议不会验证客户端的身份。

基于非TLS的方式可用于验证客户端身份（例如，使用密码登录），但是如果没有客户端证书，则无法通过TLS进行验证。