Mecanismo de Autenticación Kerberos (GSSAPI)

Overview

El mecanismo de autenticación de la API de Servicios de Seguridad Genéricos (GSSAPI) te permite usar tu nombre principal para autenticarte en un servicio de Kerberos. Solamente se puede utilizar este mecanismo al autenticar en MongoDB Enterprise Advanced.

Especificar la autenticación Kerberos (GSSAPI)

El mecanismo de autenticación de GSSAPI utiliza el principal de usuario para autenticarse en un servicio Kerberos.

Puedes especificar este mecanismo de autenticación realizando las siguientes acciones al especificar opciones en tu cadena de conexión:

• Establezca el parámetro authMechanism en GSSAPI.

• Establece el valor SERVICE_NAME en el parámetro authMechanismProperties si se utiliza un valor diferente al mongodb.

• Especifique un valor SERVICE_REALM en el parámetro authMechanismProperties si se requiere un entorno de servicio personalizado.

• Especifique un valor CANONICALIZE_HOST_NAME en el parámetro authMechanismProperties si se requiere la canonización del nombre de host. Esta propiedad acepta los siguientes valores:

  • none: (por defecto) No realiza la canonización de nombres de host

  • forward: Realiza una búsqueda directa de DNS para solucionar el hostname

  • forwardAndReverse: Realiza una búsqueda directa de DNS y luego una búsqueda inversa de ese valor para canonizar el nombre de host

El siguiente ejemplo de código se autentica en Kerberos para UNIX usando GSSAPI.

const { MongoClient } = require("mongodb");
// Replace the placeholder values with the values for your environment in the following lines
const clusterUrl = "<cluster_url>";
const principal = encodeURIComponent("<Kerberos principal and realm>");
const serviceRealm = "<Kerberos service realm>";
const canonicalizationSetting = "<canonicalization setting>";
const authMechanismProperties = `SERVICE_REALM:${serviceRealm},CANONICALIZE_HOST_NAME:${canonicalizationSetting}`;
const authMechanism = "GSSAPI";
// Connection URI
const uri = `mongodb+srv://${principal}@${clusterUrl}/?authMechanism=${authMechanism}&authMechanismProperties=${authMechanismProperties}`;
const client = new MongoClient(uri);
// Function to connect to the server
async function run() {
  try {
    // Establish and verify connection
    await client.db("admin").command({ ping: 1 });
    console.log("Connected successfully to server");
  } finally {
    // Ensures that the client will close when you finish/error
    await client.close();
  }
}
run().catch(console.dir);

Documentación de la API

Para aprender más sobre cualquiera de los métodos o tipos tratados en esta página, consulta la siguiente documentación de la API:

• MongoClient