Драйвер Java Cassandra с защитой Kerberos

Question

Пытаюсь подключиться из Java-драйвера Datastax к защищенному кластеру cassandra с включенным Kerberos.

Пример кода подключения:

    cluster = Cluster.builder().addContactPoint(node).withCredentials("username","password").build();
    Metadata metadata = cluster.getMetadata();
    System.out.printf("Connected to cluster: %s\n",
            metadata.getClusterName());
    for (Host host : metadata.getAllHosts()) {
        System.out.printf("Datatacenter: %s; Host: %s; Rack: %s\n",
                host.getDatacenter(), host.getAddress(), host.getRack());

    }
    session = cluster.connect();

Получаю приведенную ниже ошибку:

Исключение в потоке "main" com.datastax.driver.core.exceptions.AuthenticationException: ошибка аутентификации на хосте /xxxx: java.lang.RuntimeException: javax.security.auth.login.LoginException: невозможно получить пароль от пользователя

at com.datastax.driver.core.Connection.waitForSaslCompletion(Connection.java:204)
at com.datastax.driver.core.Connection.initializeTransport(Connection.java:170)
at com.datastax.driver.core.Connection.<init>(Connection.java:132)
at com.datastax.driver.core.Connection.<init>(Connection.java:59)
at com.datastax.driver.core.Connection$Factory.open(Connection.java:442)
at com.datastax.driver.core.ControlConnection.tryConnect(ControlConnection.java:205)
at com.datastax.driver.core.ControlConnection.reconnectInternal(ControlConnection.java:168)
at com.datastax.driver.core.ControlConnection.connect(ControlConnection.java:81)
at com.datastax.driver.core.Cluster$Manager.init(Cluster.java:662)
at com.datastax.driver.core.Cluster$Manager.access$100(Cluster.java:604)
at com.datastax.driver.core.Cluster.<init>(Cluster.java:69)
at com.datastax.driver.core.Cluster.buildFrom(Cluster.java:96)
at com.datastax.driver.core.Cluster$Builder.build(Cluster.java:585)
at com.datastax.training.SimpleClient.connect(SimpleClient.java:32)
at com.datastax.training.SimpleClient.main(SimpleClient.java:148)

Использую DSE версии 3.1.3. Драйвер Java 1.0.3-dse.

Answer 1

В вашем примере кода для аутентификации вы используете учетные данные имени пользователя и пароля, которые не будут работать с Kerberos. Этот пост содержит подробные сведения об использовании драйвера java с защищенными кластерами DSE: http://www.datastax.com/dev/blog/accessing-secure-dse-clusters-with-cql-native-protocol