JAAS 和 Kerberos
從 2.0 版本開始,添加了一個 KafkaJaasLoginModuleInitializer
類以協助 Kerberos 配置。您可以將此 bean 及其所需的配置新增到您的應用上下文中。以下示例配置了這樣一個 bean
@Bean
public KafkaJaasLoginModuleInitializer jaasConfig() throws IOException {
KafkaJaasLoginModuleInitializer jaasConfig = new KafkaJaasLoginModuleInitializer();
jaasConfig.setControlFlag("REQUIRED");
Map<String, String> options = new HashMap<>();
options.put("useKeyTab", "true");
options.put("storeKey", "true");
options.put("keyTab", "/etc/security/keytabs/kafka_client.keytab");
options.put("principal", "[email protected]");
jaasConfig.setOptions(options);
return jaasConfig;
}