Spring Boot - 基本身份驗證和 X.509 證書身份驗證

Question

在 Spring Boot 2 應用程序中，基本身份驗證可以與 X.509 證書相互身份驗證結合使用嗎？

在我的 WebSecurityConfig 中，我有這個：

protected void configure(HttpSecurity http) throws Exception {

    http.authorizeRequests()
      .anyRequest().authenticated()
      .and()
      .httpBasic()
      .and()
      .x509();
  }

我通過郵遞員提供客戶端證書並包含基本授權用戶名和密碼。 我得到一個成功的回應。

當我刪除基本身份驗證用戶名和密碼時，我仍然會收到成功的響應，但我預計會出現錯誤... ~ 所以在指定 x509 時猜測基本身份驗證會被忽略？

謝謝，