java代码实现 kerberos认证hive连接

Posted 2021-05-08 努力提升技术的kk

java代码实现 kerberos认证hive连接

hive数据库和mysql不太一样，它需要两个认证文件才可以登录。
hive.keytab以及krb5.conf

1.从页面传递两份文件，在这里用的是base64进行传递（考虑到两份文件不大，所以采用这种方式，base64对文件进行编码时，会出现前缀，在解码时需要注意切割）

2.前端传递过来两份文件，解码并读取到自己自定义的地址

3.之后就可以采用java代码获取连接

Connection con = null; // 创建一个数据库连接
System.setProperty("java.security.krb5.conf", "krb5.conf的地址请填写全路径");

            Configuration configuration = new Configuration();
            configuration.set("hadoop.security.authentication" , "Kerberos" );
            UserGroupInformation.setConfiguration(configuration);
            try {
                UserGroupInformation userGroupInformation = UserGroupInformation.loginUserFromKeytabAndReturnUGI("用户名", "hive.keytab的全路径地址");
                try {
                    con = userGroupInformation.doAs((PrivilegedExceptionAction<Connection>) () -> {
                        Connection connection = null;
                        connection = DriverManager.getConnection(dsConfig.getDsUrl());
                        return connection;
                    });
                    return con;
                } catch (InterruptedException e) {
                    e.printStackTrace();
                }
 
            } catch (IOException e) {
                e.printStackTrace();
            }