面试题：HBase REST客户端安全配置之认证机制

常用认证机制及原理与配置步骤

Kerberos认证机制
- 工作原理：Kerberos是一种网络认证协议，基于对称密钥加密技术。客户端向Kerberos认证服务器（KDC）请求票据（Ticket），KDC验证客户端身份后，发放包含会话密钥的票据。客户端使用该票据向服务端（如HBase REST服务）证明自己身份，服务端通过向KDC验证票据来确认客户端合法性。
- 配置步骤：
  - 客户端配置：安装Kerberos客户端软件，配置/etc/krb5.conf文件，指定KDC服务器地址等信息。使用kinit命令获取票据，格式为kinit username@REALM。在HBase REST客户端配置文件（如hbase-site.xml）中添加Kerberos相关配置，如：

<property>
    <name>hbase.security.authentication</name>
    <value>kerberos</value>
</property>
<property>
    <name>hbase.security.authorization</name>
    <value>true</value>
</property>

    - **服务端配置**：HBase服务端同样要配置`hbase-site.xml`启用Kerberos认证。配置HBase的Principal和Keytab文件路径，在`hbase-env.sh`中添加：

export HBASE_OPTS="$HBASE_OPTS -Djava.security.auth.login.config=/path/to/jaas.conf"

在jaas.conf文件中配置登录模块等信息。重启HBase服务使配置生效。 2. Token认证机制 - 工作原理：客户端首先通过某种方式（如用户名密码）向认证服务器获取一个Token，该Token包含客户端身份等信息且经过签名。客户端在后续请求中将Token发送给HBase REST服务，服务端通过验证Token签名及相关信息来确认客户端身份。 - 配置步骤： - 启用Token认证：在hbase-site.xml文件中配置：

<property>
    <name>hbase.security.authentication</name>
    <value>token</value>
</property>

    - **客户端获取Token**：可以通过编写代码调用认证接口获取Token，例如在Java中通过相关的认证SDK实现。在发起REST请求时，将Token包含在请求头中，如`Authorization: Bearer <token>`。
    - **服务端验证**：HBase REST服务端会根据配置的认证策略验证接收到的Token。

3. Basic认证机制 - 工作原理：客户端在请求时，将用户名和密码以Base64编码的形式放在HTTP请求头的Authorization字段中。服务端接收到请求后，解码Authorization字段获取用户名和密码，然后与本地存储的用户信息进行比对来验证身份。 - 配置步骤： - 服务端配置：在HBase REST服务端配置文件（如hbase-site.xml）中启用Basic认证，添加如下配置：

<property>
    <name>hbase.rest.authentication.type</name>
    <value>Basic</value>
</property>

同时要配置用户信息存储，如使用HBase自带的用户表存储用户密码等信息。 - 客户端配置：在客户端代码中，构造请求时将用户名和密码进行Base64编码并放入Authorization请求头，格式为Authorization: Basic <base64(username:password)>。

星途面试题库

面试题：HBase REST客户端安全配置之认证机制

知识考点

面试题答案

常用认证机制及原理与配置步骤