1. mechanism不在enable列表时，返回enabled_mechanisms
2. 在PLAIN 方式时，client 发来的信息是“[authzid] UTF8NUL authcid UTF8NUL passwd”，server根据server jaas文件里的username password来判断client发来的authcid和passwd正不正确。
代码在 org.apache.kafka.common.security.plain.PlainSaslServer.evaluateResponse()
3. 流程代码在 org.apache.kafka.common.security.authenticator.SaslClientAuthenticator.authenticate()
版权声明：本文为geting原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。