此Nifi响应不支持NiFi rest api用户名/密码登录

Question

我已经按照配置指南(https://risdenk.github.io/2018/03/18/apache-knox-proxying-apache-nifi.html)使用knox为nifi配置了SSL。

Nifi url是：https://192.168.1.121:9091/nifi/

Knox的网址是：https://192.168.1.121:8443/gateway/sandbox/nifi-app/nifi/

我已经在nifi中创建了admin:admin-password用户，我可以登录了。但是如果我试图通过rest api获取访问令牌。

访问令牌接口：https://192.168.1.121:8443/gateway/sandbox/nifi-app/nifi-api/access/token

username:admin

password:admin-password

返回:此NiFi不支持用户名/密码登录。

为了获取访问令牌，我使用了Knox代理url。下面是请求的快照。

​

Answer 1

NiFi不支持直接用户名/密码登录；它与LDAP、Kerberos或OpenID连接集成以执行身份验证。一旦用户通过身份验证，NiFi就会发出一个JWT令牌，供后续请求使用。

(您也可以使用客户端证书，每次请求时都会发送这些证书。)

当与KnoxSSO集成时，即执行用户名/密码身份验证的服务，然后它发出一个JWT令牌，该令牌被传递给NiFi并在每次请求时进行验证。因此，您不能将用户名/密码传递给NiFi并接收令牌作为响应；您需要向KnoxSSO提供这些凭据。

This brief article和these instructions for accessing the KnoxSSO token可能会有所帮助。