IIS建立了双向SSL认证,只有拥有合法客户端证书的用户才能浏览到页面。这样基本上就能确定用户身份的合法性,那么如何更细刻度的对用户身份的控制呢?对于某一个CA,其颁发的所有证书都有一个唯一的、不重复的号码:证书序列号。可以利用证书的序列号来区分不同的用户。
那么,只需要修改一下网站后台数据库用户表,添加一个字段存放证书序列号。证书序列号就可以代替原来的用户名。原来的口令字段就不需要了。后台页面需要做的工作就是获取用户的证书,取出证书序列号,然后到后台数据库查询,确定其身份和权限。下一节将介绍如何读取客户端证书。