Curator Framework绕过Zookeeper ACL设置

Question

我需要为访问动物园管理员服务器内数据的客户端设置用户：密码身份验证。我正在用zkCli和Curator Framework进行实验，以弄清楚这是如何工作的，出于某种原因，从Curator框架执行的代码会绕过所有安全设置，并在不应该拥有这些设置的情况下，以完全访问权限的方式运行。

我一直在关注这些问题的答案：

与Curator一起使用ACL

如何使用zkCli从ZooKeeper访问受保护的znode？

zkCli:

[zk: localhost:7999(CONNECTED) 29] create /testpath contents digest:user:smGaoVKd/cQkjm7b88GyorAUz20=:cdrwa
Created /testpath
[zk: localhost:7999(CONNECTED) 4] getAcl /testpath
'digest,'user:smGaoVKd/cQkjm7b88GyorAUz20=
: cdrwa
[zk: localhost:7999(CONNECTED) 30] rmr /testpath  
Authentication is not valid : /testpath
[zk: localhost:7999(CONNECTED) 31]

上述结果与预期相符，我们添加了ACL限制，现在我们无法访问创建的节点。但是，当我尝试使用Curator Framework访问此节点时，它会删除它，但不应该。

        String zkConnectString = "hostname:7999";
        RetryPolicy retryPolicy = new ExponentialBackoffRetry(1000, 3);

        CuratorFramework client = CuratorFrameworkFactory.builder()
                .connectString(zkConnectString)
                .retryPolicy(retryPolicy)
                .build();
        client.start();
        try {
            client.delete().forPath("/testpath");
        } catch (Exception e) {
            e.printStackTrace();
            System.exit(0);
        }

因此，java Curator Framework代码成功删除了节点，而没有给出任何身份验证错误。我做错了什么？

产品版本：

馆长框架：2.11.1

Zookeeper服务器：3.4.5

Zookeeper java客户端:3.4.12

Answer 1

在动物园管理员 CLI 中，您正在调用 rmr，即全部删除。您收到 ACL 冲突，因为 ACL 适用于 /testpath 下的节点，并且您没有要删除/获取 /testpath 下的节点（很可能是 get 在抱怨）节点。请注意，如果在 CLI 中，您改为尝试删除 /testpath，它的工作原理（我自己测试过），因为节点 /测试路径采用其父级的 ACL。TBH 我永远无法让动物园守护者 ACL 直接记在脑海里，我写了《策展人》。因此，简而言之，策展人正在做正确的事情（与CLI所做的相同）。