使用OAuthBearer的Kafka SASL身份验证机制？
有人能帮我编写JAAS conf文件和Handler类以使用SASL/OAUTHBEARER进行身份验证吗？
在kafka文档中配置的JAAS文件中，这个选项的含义是什么？
unsecuredLoginStringClaim_sub="admin";
共有2个答案
请参阅https://github . com/Apache/Kafka/blob/trunk/clients/src/main/Java/org/Apache/Kafka/common/security/oauthbearlerloginmodule . Java上的Javadoc，了解< code > unsecuredloginstringlaim _ sub = " admin " 的说明，这是一个选项，它可以被默认的不安全回调处理程序识别。
对于SASL/OAUTHBEARER，JAAS配置文件至少是：
KafkaServer {
org.apache.kafka.common.security.oauthbearer.OAuthBearerLoginModule required ;
};
接口AuthenticateCallbackHandler的实现将使用其他参数，这些参数可以接收其他参数，如OAuth服务器主机、授权类型或执行登录流程所需的其他信息。选项unsecuredLoginStringClaim_sub="admin"是这些参数之一。
如果您需要使用这种SASL机制来设置和测试Kafka broker，可以阅读这篇文章。https://medium . com/@ jairs junior/how-to-setup-oauth 2-mechanism-to-a-Kafka-broker-e42e 72839 Fe
-
我试图在一个反应式Spring Boot应用程序中配置一个Spring Security性，该应用程序具有一个Vuejs前端，在未经身份验证时将用户重定向到外部OpenID提供程序（用于身份验证）。在用户通过OpenID提供程序进行身份验证并重定向回应用程序（前端）后，将根据OpenID提供程序的响应创建用户名密码身份验证令牌（身份验证），并手动进行身份验证。 但是，在执行此操作时，应用程序似乎无
-
我正在尝试在WooCommerce Webhook API和我的节点之间创建一个集成。js后端。然而，我真的不知道应该如何使用这个秘密来验证请求。 机密：一个可选的密钥，用于生成请求正文的HMAC-SHA256哈希，以便接收方可以验证webhook的真实性。 返回以下值： ：pU9kXddJPY9MG9i2ZFLNTu3TXZA 85pnwfPqmr0dg0= 签名：PjKImjr9Hk9MmId
-
我正在使用SpringBoot开发具有微服务架构的Rest Backend。为了保护endpoint，我使用了JWT令牌机制。我正在使用Zuul API网关。 如果请求需要权限（来自JWT的角色），它将被转发到正确的微服务。Zuul api网关的“WebSecurityConfigrerAdapter”如下。 这样，我必须在这个类中编写每个请求授权部分。因此，我希望使用方法级安全性，即“Enabl
-
我有一个asp。net（C#）设置为使用LDAP进行身份验证。一切正常，我可以和我们目录中的任何用户一起登录。问题是，我需要将某些页面限制为特定组中的人。我正在使用登录查看帐户文件夹的方法。 我的网站设计很简单，它有三个页面，一个供所有人查看（账户文件夹之外），另外两个需要身份验证。我希望一个组可以访问两个网页，另一个组只能访问其中一个网页。 我试过： 但不管我的用户不在该组中。我有一个LDAP浏
-
身份验证 PDF版下载 企业应用中的URL链接可以通过OAuth2.0验证接口来获取员工的身份信息。 通过此接口获取员工身份会有一定的时间开销。对于频繁获取员工身份的场景，建议采用如下方案： 企业应用中的URL链接直接填写企业自己的页面地址； 员工跳转到企业页面时，企业校验是否有代表员工身份的cookie，此cookie由企业生成； 如果没有获取到cookie，重定向到OAuth验证链接，获取员工
-
问题内容： 我目前有一个Palm WebOS应用程序，该应用程序使用Ajax.Request通过基本身份验证连接到Web服务。要发送用户名和密码，我只需将其包含在url（即http：// username：password @ ip-address：port / ）中即可，效果非常好，期望密码包含字母数字字符以外的任何字符（例如， ，最近有一个用户给我发送电子邮件，该用户的密码中包含“ @”和“＆