Hazelcast成员身份验证将忽略组密码

时间:2019-05-09 19:59:46

标签: hazelcast

我正在使用hazelcast 3.11.2,免费版本。尝试执行身份验证,即组密码,但无法正常工作。 Hazelcast忽略了它,让节点无论如何都可以加入群集,而无需指定或指定错误的密码。

根据网上的hazelcast资源,从3.8.2开始的较新版本将允许成员使用相同的组名加入群集,即使组密码不同/未指定也是如此。另一方面,仅企业版支持JAAS。

那么,如何在hazelcast的社区版中添加身份验证?当成员加入时或尝试采用更好的标准化方法来尝试破解?

欢迎提出建议...谢谢!

2 个答案:

答案 0 :(得分:1)

组密码已删除,因为它不打算用作安全性。对于社区版,您可以尝试在运行时为所有成员设置 hazelcast.application.validation.token

答案 1 :(得分:0)

安全性是一项企业功能,无法在社区版本中访问。