[发明专利]一种kafka客户端鉴权的方法和装置

权利要求书

1.一种kafka客户端鉴权的方法，其特征在于，包括：

通过鉴权链接接口接收客户端提供的鉴权参数，所述鉴权参数由客户端链接集群的分区参数topic和zk封装得到；

根据所述鉴权参数查找对应的集群的配置信息并返回给所述客户端以使得所述客户端访问所述集群。

2.根据权利要求1所述的方法，其特征在于，所述客户端包括生产客户端和消费客户端，所述生产客户端生产数据并将所述数据写入所述集群，所述消费客户端从所述集群读取数据并消费所述数据。

3.根据权利要求1或2所述的方法，其特征在于，所述鉴权参数包括用户名和密钥，其中，

所述用户名为系统域名；并且

若所述客户端为生产客户端，则所述密钥为由身份表标识、集群信息标识、鉴权类型三个字段进行编码后封装得到；

若所述客户端为消费客户端，则所述密钥为由身份表标识、集群信息标识、鉴权类型、消费组四个字段进行编码后封装得到。

4.根据权利要求1或2所述的方法，其特征在于，

若所述客户端为生产客户端，则所述集群配置信息包括集群消息地址和集群分区标识；

若所述客户端为消费客户端，则所述集群配置信息包括集群消息地址、集群分区标识、消费组标识和zookeeper中该集群的地址。

5.根据权利要求3所述的方法，其特征在于，根据所述鉴权参数查找对应的集群配置信息包括：

确认接收到的所述用户名存在；

将所述密钥反编码为字符串，并校验所述字符串中各字段值是否存在；

如果所述各字段值均存在，则根据其中的集群信息标识得到所述对应的集群配置信息。

6.一种kafka客户端鉴权的方法，其特征在于，包括：

通过集群的鉴权链接接口，将鉴权参数发送给所述集群，所述鉴权参数由客户端链接集群的分区参数topic和zk封装得到；

接收所述集群返回的集群配置信息；

根据所述集群配置信息，通过原生的客户端访问所述集群。

7.一种kafka客户端鉴权的装置，所述装置位于kafka集群，其特征在于，所述装置包括：

鉴权服务模块，用于通过鉴权链接接口接收客户端提供的鉴权参数，所述鉴权参数由客户端链接集群的分区参数topic和zk封装得到；

信息获取模块，用于根据所述鉴权参数查找对应的集群的配置信息并返回给所述客户端以使得所述客户端访问所述集群。

8.根据权利要求7所述的装置，其特征在于，所述客户端包括生产客户端和消费客户端，所述生产客户端生产数据并将所述数据写入所述集群，所述消费客户端从所述集群读取数据并消费所述数据。

9.根据权利要求7或8所述的装置，其特征在于，所述鉴权参数包括用户名和密钥，其中，

所述用户名为系统域名；并且

若所述客户端为生产客户端，则所述密钥为由身份表标识、集群信息标识、鉴权类型三个字段进行编码后封装得到；

若所述客户端为消费客户端，则所述密钥为由身份表标识、集群信息标识、鉴权类型、消费组四个字段进行编码后封装得到。

10.根据权利要求7或8所述的装置，其特征在于，

若所述客户端为生产客户端，则所述集群配置信息包括集群消息地址和集群分区标识；

若所述客户端为消费客户端，则所述集群配置信息包括集群消息地址、集群分区标识、消费组标识和zookeeper中该集群的地址。

11.根据权利要求9所述的装置，其特征在于，所述信息获取模块还用于：

确认接收到的所述用户名存在；

将所述密钥反编码为字符串，并校验所述字符串中各字段值是否存在；

如果所述各字段值均存在，则根据其中的集群信息标识得到所述对应的集群配置信息。