在zookeeper中使用sasl从单个java应用程序进行多用户认证

Question

我有zookeeper配置，允许客户端通过sasl认证(使用digest md5)。Zookeeper配置为使用sasl，sasl身份验证提供程序存在于zookeeper配置中。我有jaas配置和所有用户的列表。每个客户端都有自己的jaas配置文件，其中包含用户和密码。在这种配置下，一切都很好——客户端可以使用zookeeper。

但事情是这样的。我有一些客户端无法直接连接到动物园管理员-它连接并验证到单独的模块中。这个模块（用Java编写）理解传入的请求，并使用Curator Framework客户端与动物园管理员通信，然后在需要时返回结果。

Java模块有自己的jaas身份验证配置（用户/密码），因此基本上它可以作为一个用户在动物园管理员内部进行身份验证——即使在这个模块中有许多用户（具有单独的用户/通行证）进行身份验证。

如何实现Java模块可以在动物园管理员中对尽可能多的用户进行身份验证（如果用户1调用java模块，它应该在动物园管理员中作为用户1进行身份验证，如果用户2调用java模块，它应该对用户2进行身份验证，等等）

以下是我尝试过的一种方法（我知道这种方法不是最好的方法，但我不是动物园管理员的专家，所以我还没有更好的主意）：

< li>Java模块有许多jaas配置(每个用户一个)。 < li >当请求到达并且用户在java模块中验证自身时，模块选择jaas配置(通过设置系统属性Java . security . auth . log in . config以指向其中一个jaas配置) < li >模块创建新的策展人框架客户端(将为同一用户的后续请求进行缓存) < li >模块使用新客户端在zookeeper上执行操作

令我惊讶是，sasl认证只执行了一次——对于第一个策展人客户。所有其他客户端“共享”相同的身份验证。

有没有办法让每个客户端都使用单独的身份验证来zookeeper？

Answer 1

不确定我是否正确理解了这个问题，但这可能与apache ZK客户端在内部将Login对象创建为单例有关，这意味着同一JVM中的每个客户端都将获得第一个/相同的身份验证登录凭据。