tools.ietf.org/html/rfc8705
MTLS 是客户端身份验证的一种形式，是对 OAuth 2.0 的扩展，它提供了一种将访问令牌绑定到客户端证书的机制。这是通过要求使用令牌的应用程序对自身进行身份验证从而改进持有令牌安全性的众多尝试之一。
另请参阅
oauth.net/2/mtls/ oauth.net/2/mtls/