Spring Boot如何验证客户端证书？

Spring Boot验证客户端证书通常涉及到在服务器端设置`X509HostnameVerifier`，这是用来检查连接到服务器的客户端证书是否匹配预期的主机名。以下是如何在Spring Boot应用中配置：

1. **添加依赖**：确保你的Spring Boot项目依赖包含了对SSL的支持，如`spring-boot-starter-tomcat`或者`spring-boot-starter-web`。

2. **配置SSL拦截器**：在`SecurityConfiguration`类中，你可以创建一个`ServerHttpSecurity`实例，并设置`X509HostnameVerifier`：

   @Bean
   public ServerHttpSecurity http() {
       ServerHttpSecurity http = new ServerHttpSecurity();
       // 客户端证书校验
       http.requiresChannel()
           .anyRequest().requiresSecure()
           .and()
           .authorizeExchange()
           .antMatchers(HttpMethod.OPTIONS).permitAll()
           .antMatchers(HttpMethod.GET, HttpMethod.HEAD)
           .authenticated()
           .anyExchange().authenticated()
           .oauth2Login();
       
       // 使用自定义的HostnameVerifier
       http.configureHttpClient((client) -> client.getBuilderFactory().hostnameVerifier(new X509HostnameVerifier() {
           @Override
           public boolean verify(String hostname, SSLSession session) {
               // 这里可以按需检查证书和主机名的匹配，比如检查CN字段是否匹配
               return super.verify(hostname, session);
           }
       }));
       
       return http;
   }

3. **处理证书错误**：当客户端证书验证失败时，可以根据需求选择重定向、拒绝访问或者抛出异常等策略。