Support DIGEST-MD5 / delegation token authentication for HMS

未关闭

#3,145 创建于 2026年3月12日 1 条评论 0 个 reaction 已指派 0 人在 GitHub 查看

还没有人认领这个 Issue。

评估

难度: 5/5
预计耗时: 一周以上
新手友好度: 45/100

Issue 类型: 功能
描述清晰度: 基本清楚
活跃度: 活跃
技术栈: hadoop, python
领域: backend, databases

调研方向

从 _HiveClient 及其现有的 hive.kerberos-authentication 路径开始，然后检查 TSaslClientTransport 的配置方式。当 DIGEST-MD5 从 $HADOOP_TOKEN_FILE_LOCATION 读取 Hadoop Writable credentials，并使用令牌标识符和密码进行 HMS 身份验证时，工作就完成了。

由索引模型根据 Issue 内容生成。

描述

stale

Feature Request / Improvement

Summary

PyIceberg's HiveCatalog supports Kerberos (GSSAPI) authentication via hive.kerberos-authentication, but does not support DIGEST-MD5 SASL authentication with Hadoop delegation tokens. In many production Hadoop environments, pods/containers authenticate to HMS using delegation tokens (read from $HADOOP_TOKEN_FILE_LOCATION) rather than Kerberos keytabs. This means PyIceberg's Hive catalog cannot be used in these environments without building a custom client.

Proposed Enhancement

Extend _HiveClient to support DIGEST-MD5 delegation token auth:

Add a new config property (e.g. hive.metastore.authentication=DIGEST-MD5)
When DIGEST-MD5 is configured, read credentials from $HADOOP_TOKEN_FILE_LOCATION (Hadoop Writable credentials format)
Use TSaslClientTransport with mechanism=DIGEST-MD5 and the extracted token identifier/password

主要语言: Python
星标: 1.1k
派生: 589
平均合并: 2 天 2 小时
30 天内合并 PR: 70

贡献指南

这个仓库没有索引到贡献指南

从这里开始

先读完整个 Issue，再读项目的贡献指南。
在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
Fork 仓库，在一个分支上完成修改。
提交 Pull Request，并在描述里引用这个 Issue 编号。

apache/iceberg-python 的其他 Issue

Avro EnumReader.skip() does not advance the decoder 未关闭

kind:bug

难度 1/5 1 小时以内新手友好度 92/100

apache/iceberg-python#4006 · 2026年9月22日创建
to_bytes silently rescales a Decimal with a negative scale 未关闭

难度 2/5 1-3 小时新手友好度 78/100

apache/iceberg-python#3996 · 2026年9月18日创建
Deletion vector bitmap count is read from the blob and used as a loop bound without validation 未关闭

bug

难度 2/5 1-3 小时新手友好度 72/100

apache/iceberg-python#3979 · 2026年9月16日创建
FsspecFileIO: `_adls` mutates shared properties, so a second storage account gets the first account's filesystem 未关闭

难度 2/5 1-3 小时新手友好度 78/100

apache/iceberg-python#3885 · 2026年8月31日创建
[Bug] PyArrowFileIO fails to propagate s3.ssl.ca-cert to pyarrow.fs.S3FileSystem tls_ca_file_path 未关闭

难度 2/5 1-3 小时新手友好度 76/100

apache/iceberg-python#3866 · 1 条评论 · 2026年8月26日创建

查看 apache/iceberg-python 的全部 Issue

相似的 Issue

Use `charmlibs.interfaces.oauth` instead of deprecated `hydra.oauth` 未关闭

enhancement

难度 2/5 1-3 小时新手友好度 70/100

canonical/paas-charm#368 · 1 条评论 · 2026年9月23日创建
Model API: distributable field returns false even when "Allow Distributed Inference Across Workers" is checked 未关闭

难度 2/5 1-3 小时新手友好度 75/100

gpustack/gpustack#6275 · 2026年9月23日创建
attachment_urls parameter descriptions do not state that the value must be a reference 未关闭

tech debt

难度 2/5 1-3 小时新手友好度 75/100

epam/ai-dial-quickapps-backend#579 · 2026年9月23日创建
addition to tracking list 未关闭

难度 1/5 1 小时以内新手友好度 90/100

StevenBlack/hosts#3256 · 2026年9月23日创建
Fix-WebUI-README-screenshot-links 未关闭

难度 1/5 1 小时以内新手友好度 90/100

qualcomm/qai-appbuilder#275 · 2026年9月23日创建

更多 Python Issue