8.2. 连接到 OPA

要启用 Kafka 访问 OPA 策略引擎以查询访问控制策略，您可以在您的 Kafka server.properties 文件中配置自定义 OPA authorizer 插件 (kafka-authorizer-opa-VERSION.jar）。

客户端发出请求时，OPA 策略引擎将通过指定的 URL 地址和 REST 端点来查询 OPA 策略引擎，该端点必须是定义的策略的名称。

该插件提供了客户端请求的详细信息 - 用户主体、操作和资源 - 以 JSON 格式针对策略进行检查。详细信息将包括客户端的唯一身份；例如，使用 TLS 身份验证时将区分名称与客户端证书进行区分。

OPA 使用数据向插件提供响应 - true 或 false - 允许或拒绝请求。