基于SCRAM-SHA256实现的Cassandra安全认证插件

栏目: 数据库 · 发布时间: 6年前

内容简介：Cassandra提供认证机制，保证访问安全，但是默认的PasswordAuthenticator是简单的用户名密码认证，客户端在连接后传输用户名密码，服务器确认有效即认证通过。但是在认证的过程中直接传输的是明文密码，有被抓包泄漏的风险。Cassandra服务端和JAVA客户端本身都支持SASL扩展https://tools.ietf.org/html/rfc4422

Cassandra提供认证机制，保证访问安全，但是默认的PasswordAuthenticator是简单的用户名密码认证，客户端在连接后传输用户名密码，服务器确认有效即认证通过。但是在认证的过程中直接传输的是明文密码，有被抓包泄漏的风险。

Cassandra服务端和 JAVA 客户端本身都支持SASL扩展

https://tools.ietf.org/html/rfc4422

SCRAM-SHA256是SASL的一种实现方式，参考

https://wiki.tools.ietf.org/html/rfc5802

https://tools.ietf.org/html/rfc7677

使用SCRAM-SHA256认证，仅通过抓包是无法破解密码的。

基于SCRAM-SHA256标准，我实现了一个cassandra的插件，放在了github上

https://github.com/johnyannj/cassandra-secure-plugin

欢迎使用

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

Linux命令行与shell脚本编程大全第3版

[美]布鲁姆，布雷斯纳汉 / 门佳、武海峰 / 人民邮电出版社 / 2016-8-1 / CNY 109.00

这是一本关于Linux命令行与shell脚本编程的全方位教程，主要包括四大部分：Linux命令行，shell脚本编程基础，高级shell脚本编程，如何创建实用的shell脚本。本书针对Linux系统的最新特性进行了全面更新，不仅涵盖了详尽的动手教程和现实世界中的实用信息，还提供了与所学内容相关的参考信息和背景资料。通过本书的学习，你将轻松写出自己的shell脚本。一起来看看《Linux命令行与shell脚本编程大全第3版》这本书的介绍吧!

码农工具