Becomin' Charles
·
使用 Flutter 如何实现客户端证书验证 mtls
💡
原文中文，约6800字，阅读约需16分钟。
📝
内容提要
本文介绍了客户端证书验证的概念和实现方法，讨论了移动设备环境下的挑战，并介绍了一种临时解决方案。客户端证书验证是一种在安全访问要求较高的场景下成本较低的实现方案。
🎯
关键要点
- 客户端证书验证是一种在安全访问要求较高的场景下的低成本实现方案。
- SSL证书已成为互联网的重要基础设施，HTTPS保证了网站与用户浏览器之间的链接加密。
- 在高安全场合，仅有用户名和密码不足以确保安全，多因素验证成为必要手段。
- 客户端证书作为多因素认证的一种，要求用户提供证书以证明身份。
- Web服务部署客户端证书验证相对简单，只需在Nginx配置中开启相关选项。
- 移动设备环境下，客户端证书的使用面临挑战，尤其是在App内嵌浏览器中。
- iOS系统中，客户端证书存储在KeyChain中，App无法直接访问，需在同一安全组内。
- 开发者可以在KeyChain中开辟区域存储客户端证书，但实现过程复杂。
- Flutter开发中，WebView的实现决定了客户端证书验证的方式，需使用合适的插件。
- 构造ClientCertResponse对象时需要提供证书路径和密码，API之间存在不匹配问题。
- 临时解决方案是将证书下载到本地存储，并存储密码以满足API要求。
- mTLS（双向TLS）在高安全访问场景下是一种有效的实现方案，但相关文档和经验仍然不足。
➡️
