认证模式之SSL模式

SSL模式是基于SSL通信的一种认证模式，使用它的前提是浏览器和web服务器之间必须使用https协议，因为它必须走SSL协议通道才能完成认证流程。它的大体流程是这样的：客户端与服务器之间通过SSL协议建立起SSL通道，这个过程比较复杂，涉及到客户端服务端证书互相交互验证，协商通信密钥等过程，细节可以前往SSL章节阅读。完成整个SSL通道建立后才是认证的核心步骤，如下图，

①首先获取客户端证书文件，这个由于在SSL协议期间已经发送到服务端，所以可以直接从内存中获取，然后解析证书文件得到证书标识。

②通过这个证书标识去存放用户信息的地方查找出对应客户端证书用户的相关信息。

③检查此用户是否有相关资源的权限，如果验证通过则返回请求相关资源。