Kerberos(GSSAPI)

개요

일반 보안 서비스 API (GSSAPI) 인증 메커니즘 을 사용하면 주체 이름을 사용하여 Kerberos 서비스에 인증할 수 있습니다.

이 메커니즘은 MongoDB Enterprise Advanced 에 인증할 때만 사용할 수 있습니다.

예시

GSSAPI 인증 메커니즘을 지정하려면 Credential 구조체의 mechanism 필드를 AuthMechanism::Gssapi으로 설정합니다.

선택적으로 Credential 구조체의 mechanism_properties 필드 에 SERVICE_REALM, SERVICE_NAME 및 SERVICE_HOST 속성을 설정하여 인증 메커니즘 속성을 지정할 수 있습니다.

다음 코드 예시 Kerberos 사용하여 인증하는 방법을 보여 줍니다.

let gssapi_cred = Credential::builder()
    .username("<username>".to_string())
    .password("<password>".to_string())
    .mechanism(AuthMechanism::Gssapi)
    .mechanism_properties(
        doc! { "SERVICE_REALM": "<service_realm>", "SERVICE_NAME": "<service_name>", "SERVICE_HOST": "<service_host>" }
    )
    .build();
client_options.credential = Some(gssapi_cred);
let client = Client::with_options(client_options)?;

추가 정보

Kerberos 인증 에 대한 자세한 내용은 MongoDB Server 매뉴얼의 Kerberos 인증 을 참조하세요.

이 가이드의 개념에 대해 자세히 알아보려면 다음 문서를 참조하세요.

• 연결 옵션 지정 가이드

• MongoDB Server 매뉴얼의 연결 문자열