结论：在签合同时，客户一般无权直接要求法人身份证号码，但在特定情况下可能需要提供相关信息，需根据具体情况判断。以下是详细分析：

1. 一般情况下的原则
   根据《中华人民共和国居民身份证法》和《个人信息保护法》，法人身份证号码属于敏感个人信息，受到严格保护。除非法律明确规定或合同双方自愿同意，否则任何单位或个人不得非法收集、使用或泄露他人身份证号码。在普通商业合同签订过程中，客户通常无权直接要求法人提供身份证号码，法人也有权拒绝此类要求。

2. 例外情形
   若合同涉及特定行业或领域（如金融、医疗、教育等），可能因行业监管要求或法律强制性规定，需要核实法人身份信息。此时，客户可要求法人提供身份证复印件或其他合法证明文件，但需明确说明用途并取得法人同意。此外，若合同履行过程中需要法人承担个人责任（如担保、连带责任等），客户可能要求法人提供身份证号码以完善合同条款，但需在合同中明确约定并遵循合法程序。

3. 风险防范建议

   • 法人角度：若客户提出不合理要求，法人可拒绝提供身份证号码，并要求客户通过其他方式核实身份（如营业执照、授权委托书等）。若必须提供，应要求客户签署保密协议，明确信息使用范围和责任。
     
   • 客户角度：若需核实法人身份，应优先通过公开渠道（如国家企业信用信息公示系统）查询企业信息，避免直接索要身份证号码。若确需收集，应确保符合法律规定，并采取加密存储、限制访问等安全措施。

4. 法律后果提示
   若客户非法获取或使用法人身份证号码，可能面临行政处罚（如罚款、责令改正）或民事赔偿（如侵犯隐私权、个人信息权）。法人若因信息泄露遭受损失，可依法追究客户责任。

总结：合同签订过程中，双方应遵循合法、必要、自愿原则处理个人信息。若对具体操作有疑问，可直接向我咨询，我会结合合同类型、行业特点等提供针对性建议。