Kafka安全认证SASL/PLAIN，并和springBoot整合

最新推荐文章于 2024-10-10 10:30:40 发布

IT云私塾

最新推荐文章于 2024-10-10 10:30:40 发布

阅读量1.6w

点赞数 1

分类专栏： MQ 文章标签： kafka springboot SASL

本文链接：https://blog.csdn.net/m0_37867405/article/details/80944125

版权

本文介绍了如何配置Kafka的SASL/PLAIN安全认证，并结合SpringBoot进行整合。首先，文章详细说明了在kafka_2.11-1.1.0和zookeeper-3.4.10环境下，如何设置Kafka集群的配置，包括启动zookeeper和kafka。然后，讲述了如何在SpringBoot 2.0.3.RELEASE应用中引入相关依赖，创建kafka_client_jaas.conf文件，并在application.yml中配置安全认证。最后，提供了消息生产者和消费者的代码示例，以及通过测试验证配置的正确性。

摘要由CSDN通过智能技术生成

kafka_2.11-1.1.0.tgz、zookeeper-3.4.10.tar.gz版本

1. kafka配置

kafka解压目录下工作

# 1.新建配置文件
vi ./config/kafka_server_jaas.conf
# 文件内容
# username定义一个公共的用户名，用于节点之间进行通信，user_xxxx主要是客户端用来连接kafka的，等号后面是密码，xxxxx是用户名，这里大小写一个字都不能差，除了用户名和密码
KafkaServer {
  org.apache.kafka.common.security.plain.PlainLoginModule required
    username="admin"
    password="admin-sec"
    user_admin="admin-sec"
    user_producer="prod-sec"
    user_consumer="cons-sec";
};
# 2.修改kafka启动时的配置文件，server.properties
# 我的做法是复制一份
cp ./config/server.properties ./config/server_sasl.properties
# 修改内容如下，在文末添加如下内容：
# 注意点：192.168.186.130是我当前主机ip,9092是kafka通信端口，其他的地方保持一致
listeners=SASL_PLAINTEXT://192.168.186.130:9092
security.inter.broker.protocol=SASL_PLAINTEXT
sasl.enabled.mechanisms=PLAIN
sasl.mechanism.inter.broker.protocol=PLAIN
authorizer.class.name=kafka.security.auth