.NET 6中ASP.NET Core MVC替代Request.GetClientCertificate()方法问询

在ASP.NET Core MVC控制器里，你可以用以下两种方式替代原来的Request.GetClientCertificate()：

• 直接读取HttpContext.Connection.ClientCertificate属性，获取已完成验证的客户端证书。
• 若需要主动触发客户端证书请求（比如证书还未被验证时），调用异步方法HttpContext.Connection.GetClientCertificateAsync()，适合在异步控制器方法中使用。

示例代码 #

// 同步获取已验证的客户端证书
var clientCertificate = HttpContext.Connection.ClientCertificate;

// 异步触发证书请求并获取
var clientCertificateAsync = await HttpContext.Connection.GetClientCertificateAsync();

配置说明 #

要让客户端证书功能正常工作，需在Program.cs中配置Kestrel的客户端证书模式，比如要求必须提供证书：

builder.WebHost.ConfigureKestrel(options =>
{
    options.ConfigureHttpsDefaults(httpsOptions =>
    {
        httpsOptions.ClientCertificateMode = ClientCertificateMode.RequireCertificate;
    });
});

内容的提问来源于stack exchange，提问作者Simon Parker