如何在消费消息之前在Kafka中对主题进行身份验证/授权

Question

在kafka中，每次消费者尝试阅读有关订阅者主题的消息时，是否有办法对消费者进行身份验证/授权？

这里的用例是消费者应该能够向kafka代理提供身份验证令牌，然后，代理应该能够在让消费者从主题中读取消息之前验证该令牌。

在卡夫卡可以实现吗？

Answer 1

Kafka提供可插入的身份验证和授权机制。

对于身份验证，创建自己的逻辑的过程描述如下：是否可以为Kafka提供自定义LoginModule以支持LDAP？

对于授权，您只需提供一个实现Authorizer接口的类（ https://github.com/apache/kafka/blob/trunk/core/src/main/scala/kafka/security/auth/Authorizer.scala ）并将authorizer.class.name设置为server.properties的类。

身份验证仅在客户端连接时执行，因此如果您需要对每个使用操作进行验证，则必须使用授权。

我建议您熟悉Kafka安全功能，更具体地说是授权： http ： //kafka.apache.org/documentation/#security_authz