访问当前连接的Akka HTTP客户端证书

Question

我是当前Apache Tomcat用户设计的基于Akka HTTP的替代品，用于使用客户端证书进行身份验证和授权的HTTPS Web服务。 使用Tomcat我习惯于使用servlet请求属性检索客户端X509Certificate

request.getAttribute（ “javax.servlet.request.X509Certificate”）

我需要证书在处理程序内为select路由进行一些额外的授权检查。 如何使用Akka HTTP 10.0.x以这种方式检索客户端证书？

Answer 1

您需要通过服务器的配置设置启用带有TLS会话信息的装饰请求：

akka.http.server.parsing.tls-session-info-header = on

然后使用合成头akka.http.scaladsl.model.headers.Tls-Session-Info提取特定请求akka.http.scaladsl.model.headers.Tls-Session-Info如下所示：

headerValueByType[`Tls-Session-Info`]() { sessionInfo =>
  val sslSession = sessionInfo.getSession()
  sslSession.getPeerCertificates
  ... etc ...