通过SSL的客户端标识

Question

使用双向SSL身份验证时，以下哪项更适合用作数据库中的标识字段来表示客户端？

1. 客户端的X500Principal的

   OR

2. 客户端证书的thumbprint

Answer 1

什么是合适取决于你正在与认证信息做什么，但一般我猜想你想使用主题辨别名（DN），你可以用java.security.cert.X509Certificate.getSubjectX500Principal方法。

指纹会在证书过期并且用户更新时改变，但用户的身份当然会保持不变。