6、服务安全认证与授权：从双向TLS到ACL的实现

服务安全认证与授权：从双向TLS到ACL的实现

1. 双向TLS客户端认证

在之前，我们使用TLS对连接进行加密并对服务器进行认证。现在，我们将更进一步，实现双向TLS认证（也称为双向认证），使服务器能够使用我们的CA来验证客户端的真实性。

1.1 生成客户端证书

首先，我们需要为客户端生成一个证书。可以使用 cfssl 和 cfssljson 来生成，就像生成CA和服务器证书一样。在测试目录中创建一个名为 client-csr.json 的文件，并添加以下JSON内容：

{
    "CN": "client",
    "hosts": [ "" ],
    "key": {
        "algo": "rsa",
        "size": 2048
    },
    "names": [
        {
            "C": "CA",
            "L": "ON",
            "ST": "Toronto",
            "O": "My Company",
            "OU": "Distributed Services"
        }
    ]
}

CN 字段是重要的配置，因为它代表客户端的身份，在某种意义上相当于他们的用户名。我们将使用这个身份来存储他们的权限以进行授权。

接下来，更新 Makefile