我们开发了很少的应用程序（用Java编写），这些应用程序将使用Kafka，spark，Yarn和HDFS的服务。目前，我们的群集未启用安全性，我们计划很快启用安全性。这些应用程序使用spark-submit（通过Yarn）运行。一旦这些服务是kerberos，我想知道我们是否可以使用基于JAAS的单点登录（SSO）来访问这些服务。我们的计划是创建一个通用的java包来处理所有服务的身份验证和授权。那可能吗？一个例子真的会有所帮助。我已经查看了来自oracle网站和其他博客的示例，但它始终指向LDAP授权但没有特定于hadoop