Служба REST и клиентский сертификат X.509

Question

Я разработал REST-сервис для Apache Jersey, работающего на Tomcat.

Работает нормально, но теперь мне нужно его защитить, используя данные, полученные из клиентского сертификата X.509 Я не знаю с чего начать ...

Не могли бы вы, ребята, дать мне несколько советов? Спасибо за вашу ценную помощь.

Answer 1

В качестве отправной точки вам потребуется Tomcat для проверки сертификата. Есть инструкции о том, как это сделать, здесь и здесь .