В конечном итоге моя цель — просмотреть отпечаток сертификата в промежуточном программном обеспечении, сравнить со списком разрешенных отпечатков пальцев и разрешить или запретить (401) запрос на продолжение. Меня не волнует, откуда получен сертификат, кто его подписал или что-то еще. Разрешены только эти отпечатки.
Мои пакеты в проекте:
Вот полная версия приложения. Это полный минимальный пример, который должен запуститься и продемонстрировать проблему. Просто замените отредактированный файл своим собственным сертификатом.
Приложение должно:
- отклонять любое соединение без сертификата клиента
- разрешить просмотр сертификата клиента в указанных местах
Подробнее здесь: https://stackoverflow.com/questions/798 ... inimal-api
Мобильная версия