我有一个具有公共 https 区域的 webapp，以及一个使用 SSL 重新协商受客户端证书保护的私有 https。此配置在带有 APR 的 Tomcat 7 中正常工作（并非没有大量工作）。
现在我正在与 Jetty 合作，我已经尝试了所有方法，但我无法让它发挥作用。
客户端证书对话框永远不会出现在浏览器中，而且我总是收到 HTTP 403 错误。
我的环境是：jdk 1.7.0.02 jetty 9.0.0.M3 从 Eclipse Helios 用 m2e 启动。（码头：运行）
服务器似乎启用了 SSL 重新协商，并按照此处的指示对其进行了测试，因此我很确定 SSL 重新协商安全问题没有问题。
我已经覆盖了 ClientCertAuthenticator（以便能够调试）并创建了一个自定义 LoginService，看起来 X509Cert 从未出现在请求中。
看起来 SSL 重新协商从未被触发，并且身份验证失败，因为请求中没有证书。
配置的 LoginService 只是对每个验证返回 true。如果被问到，我也可以发布它们，但重要的方法永远不会被调用。
如果我使用 needCLientCert 或 wantClientCert 应用程序可以正常工作，但是浏览器会在公共区域要求证书。
我的配置文件：
web.xml： http: //pastebin.com/LQ3RcWY4
jetty.xml： http: //pastebin.com/iE9xqcLq
码头上下文.xml：http: //pastebin.com/rcSsBfRW
pom.xml（码头部分）： http: //pastebin.com/wBLATggq
我错过了一些明显的东西吗？我不知道。我进行了很多搜索并尝试了许多可能的配置，但是没有运气。