4.10.4. OAuth 2.0 Kafka 客户端配置
使用以下方法配置了 Kafka 客户端：
- 与授权服务器进行身份验证以获取有效访问令牌所需的凭证（客户端 ID 和 Secret）
- 使用授权服务器提供的工具获取的、有效的长期 访问令牌或 刷新令牌
发送到 Kafka 代理的唯一信息是访问令牌。用于与授权服务器进行身份验证的凭证 永远不会 发送到代理。当客户端获取访问令牌时，不需要进一步与授权服务器通信。
最简单的机制是使用客户端 ID 和机密进行身份验证。使用长期访问令牌或长期提供的刷新令牌增加了复杂性，因为对授权服务器工具存在额外的依赖性。
注意
如果您使用长期访问令牌，您可能需要在授权服务器中配置客户端，以增加令牌的最长生命周期。
如果 Kafka 客户端没有直接配置访问令牌，客户端会联系授权服务器在 Kafka 会话启动时交换访问令牌的凭证。Kafka 客户端交换：
- 客户端 ID 和机密
- 客户端 ID、刷新令牌和（可选）Secret
