摘要：對(duì)不同驅(qū)動(dòng)分別說(shuō)明之。，認(rèn)證與連接池集成方案對(duì)情況，比較簡(jiǎn)單，滿足兩個(gè)代碼塊執(zhí)行的時(shí)序性即可。即確保在連接池實(shí)例化前，執(zhí)行認(rèn)證的代碼塊。，認(rèn)證與連接池集成方案考慮到創(chuàng)建是連接池類內(nèi)部的函數(shù)。而認(rèn)證代碼塊是對(duì)創(chuàng)建這一過(guò)程本身進(jìn)行包裹。

　　對(duì)于hive-jdbc驅(qū)動(dòng)，kerberos認(rèn)證的代碼塊與Connection實(shí)例化的代碼塊，耦合性不強(qiáng)，保證執(zhí)行的時(shí)序性即可。（kerberos認(rèn)證在前，Connection實(shí)例化在后），如下圖所示。

代碼如下。

    // 先執(zhí)行kerberos認(rèn)證的代碼塊
    // 1. login use keytab
    System.setProperty("java.security.krb5.realm", "XXX.COM");
    System.setProperty("java.security.krb5.kdc", "kdcXXX");
    Configuration conf = new Configuration();
    conf.set("hadoop.security.authentication", "Kerberos");
    UserGroupInformation.setConfiguration(conf);
    UserGroupInformation ugi = UserGroupInformation.loginUserFromKeytabAndReturnUGI("test", "test.keytab");

    // 接著執(zhí)行Connection實(shí)例化的代碼塊
    try {  
        Class.forName(driverName);  
        
        Connection conn = DriverManager.getConnection(url);  
        Statement stmt = conn.createStatement();  
        String sql = "show databases;";  
        ResultSet rs = stmt.executeQuery(sql);  
        while(rs.next()){  
            System.out.println(rs.getString(1));  
        }  
    } catch (Exception e) {  
        e.printStackTrace();  
    }

　　對(duì)于impala-jdbc驅(qū)動(dòng)，kerberos認(rèn)證的代碼塊與Connection實(shí)例化的代碼塊，兩者強(qiáng)耦合，除了保證執(zhí)行的時(shí)序性（kerberos認(rèn)證在前，Connection實(shí)例化在后），還要求在doAs函數(shù)，創(chuàng)建Connection，如下圖所示。
　　

　　代碼如下所示。

    // kerberos認(rèn)證的代碼塊
    // 1. login use keytab
    System.setProperty("java.security.krb5.realm", "XXX.COM");
    System.setProperty("java.security.krb5.kdc", "kdcXXX");
    Configuration conf = new Configuration();
    conf.set("hadoop.security.authentication", "Kerberos");
    UserGroupInformation.setConfiguration(conf);
    UserGroupInformation ugi = UserGroupInformation.loginUserFromKeytabAndReturnUGI("test", "test.keytab");

    // 在UserGroupInformation的doAs函數(shù)中實(shí)現(xiàn)Connection的創(chuàng)建
    // 2. create impala jdbc connection
    Class.forName(JDBCDriverName);
    conn = (Connection) ugi.doAs(new PrivilegedExceptionAction