4.4.4. OAuth 2.0 Kafka 客户端配置
使用以下方法配置了 Kafka 客户端：
- 从授权服务器（客户端 ID 和 Secret）获取有效访问令牌所需的凭证
- 使用授权服务器提供的工具获取有效的长期访问令牌或刷新令牌
发送到 Kafka 代理的唯一信息是访问令牌。用于与授权服务器进行身份验证以获取访问令牌的凭证永远不会发送到代理。
当客户端获取访问令牌时，不需要进一步与授权服务器通信。
最简单的机制是使用客户端 ID 和机密进行身份验证。使用长期访问令牌或长期提供的刷新令牌增加了复杂性，因为对授权服务器工具存在额外的依赖性。
注意
如果您使用长期访问令牌，您可能需要在授权服务器中配置客户端，以增加令牌的最长生命周期。
如果 Kafka 客户端没有直接配置访问令牌，客户端会联系授权服务器在 Kafka 会话启动时交换访问令牌的凭证。Kafka 客户端交换：
- 客户端 ID 和机密
- 客户端 ID、刷新令牌和（可选）Secret
