SASL - 简单认证和安全层

 SASL - 简单认证和安全层 

     SASL是一种用来扩充C/S模式验证能力的机制认证机制,  全称Simple Authentication and Security Layer.

     当你设定sasl时,你必须决定两件事;一是用于交换“标识信 息”(或称身份证书)的验证机制;一是决定标识信息存储方法的验证架构。

     sasl验证机制规范client与server之间的应答过程以及传输内容的编码方法,sasl验证架构决定服务器本身如何存储客户端的身份证书以及如何核验客户端提供的密码。

     如果客户端能成功通过验证,服务器端就能确定用户的身份, 并借此决定用户具有怎样的权限。

  • 2
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
K SASL(Simple Authentication and Security Layer)是一种用于认证安全的机制。在Kafka中,可以通过在producer.properties或consumer.properties配置文件中设置以下属性来启用SASL认证:security.protocol=SASL_PLAINTEXT(或SASL_SSL)、sasl.mechanism=GSSAPI、sasl.kerberos.service.name=kafka。这些配置用于指定认证协议、SASL机制和Kafka服务的Kerberos服务名称。 Kafka支持四种SASL机制:GSSAPI(Kerberos)、PLAIN、SCRAM-SHA-256和SCRAM-SHA-512。其中,GSSAPI是一种使用Kerberos的机制,PLAIN是一种简单的用户名和密码认证机制,而SCRAM-SHA-256和SCRAM-SHA-512是基于Salted Challenge Response Authentication Mechanism的机制。 SASL/PLAIN是一种简单的用户名和密码认证机制,通常与TLS(Transport Layer Security,传输安全)一起使用以加密和实现安全认证。在Kafka中,默认提供了SASL/PLAIN的实现,可以作为生产者的扩展使用。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [kafka的sasl配置](https://blog.csdn.net/asdfsadfasdfsa/article/details/104546740)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [kafka安全认证与授权(SASL/PLAIN)](https://blog.csdn.net/u011618288/article/details/128959762)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值