Добрый день .
Есть ресурс который предоставляет апи ( fcgi) в виде pure Json API на post запросах.

Ресурс закрыт по https ssl и в довесок требует ещё клиентского Сертификата , помимо прочего каждый запрос должен быть подписан клиентским сертом ( поле внутри запроса)/ответ так же содержит поле с подписью.

Как работать с таким ресурсов в трёхзвенной архитектуре понятно на стороне java web сервера создаётся restclient с поддержкой ssl делается запрос , хендщейк итд по классической схеме.

А клиенты сайта уже работаю с транзаеуионнвм протоколом просто как с сайтом ( по https и сессионный ключ)


Вопрос : как из
Трёхзвенной архитектуры сделать двузвену?


Перенести клиента с сервера на браузер( десктоп),

Возможно webapp на ( Javafx )

С поддержкой клиентского сертификата .


Как я понимаю из браузера у нас нету доступа к клиентскому серту


Да и JavaScript не умеет делать ssl хендшейк.

И таким образом работать как curl.


Или все такие есть какие то способы ?


Как


Вообще работают с закрытым по серту транзакционным API?

Petro123,

Rest это как раз рест , в тут не rest , :)

Если чётко следовать определению rest

https://mmikowski.github.io/json-pure/

Тут по русски

https://m.habrahabr.ru/post/265845/

Petro123Atum1,
любой HTTP клиент +SSL+сертификат не работает что ли?


Конечно работает клиент на java , на c# , даже libcurl


Вопрос как делать из браузера? Теоретически возможно постить такое spa?


Или без сервера на клиенте хотя бы node.js не обойтись ?