第11篇 安全配置实战：SASL_SSL + SCRAM-SHA-512

第11篇：安全配置实战 —— SASL_SSL + SCRAM-SHA-512 生产落地

系列：Kafka × Spring Boot：参数精讲与生产落地实战
本篇关键词：security.protocol· SASL · SCRAM-SHA-512 · SSL TrustStore · 生产安全配置

📌 本篇导读

内网开发环境用PLAINTEXT完全没问题。但一旦涉及：

• 云上托管 Kafka（阿里云/AWS MSK）
• 跨机房、跨网络环境
• 企业安全合规要求

就必须面对 Kafka 安全配置：认证（你是谁）+ 加密（数据不被窃听）。

本篇直接对应本项目生产配置，逐行解读KafkaTcReportConsumerConfig的安全相关代码。

一、Kafka 安全体系总览

Kafka 安全由两个独立维度组成：

认证（Authentication）—— SASL： PLAIN 明文用户名密码（简单但不安全） SCRAM-SHA-256 加密挑战响应（安全） SCRAM-SHA-5