9. 인증과 TLS¶

Basic / Bearer¶

ZLinkHttpClient.Create("https://api.internal").BasicAuth("user", "secret").Build();
ZLinkHttpClient.Create("https://api.internal").BearerToken("eyJhbGci...").Build();

둘 다 Authorization 헤더를 설정한다. redirect 시 Authorization은 same-origin 에서만 보존되고 cross-origin으로는 제거된다(10장).

HTTPS / TLS 검증¶

기본적으로 시스템 신뢰 저장소로 서버 인증서를 검증한다. 테스트 인증서(self-signed)를 신뢰하려면 TrustCertificateFile(path)로 PEM 인증서를 지정한다. 지정한 인증서는 시스템 신뢰에 추가된다(대체 아님) — 공인 CA HTTPS는 계속 동작한다. hostname 검증은 항상 수행되며 끄는 옵션은 없다 (공통 spec 7.2).

ZLinkHttpClient.Create("https://localhost:8443")
    .TrustCertificateFile("test-ca.pem")
    .Build();

mTLS client certificate¶

ZLinkHttpClient.Create("https://mtls.internal")
    .ClientCertificateFile("client-cert.pem", "client-key.pem")
    .Build();

PEM 인증서와 키로 client 인증서를 구성해 SslClientAuthenticationOptions에 싣는다.

다음: Redirect · Retry · Cookie →