Kafka SASL_PLAINTEXT认证报错：SASL握手时出现METADATA请求

错误原因分析 #

报错信息Unexpected Kafka request of type METADATA during SASL handshake表明消费者在未完成SASL认证握手的情况下，直接向Broker发送了元数据请求。核心原因是消费者启动时未加载指定的consumer.properties安全配置，导致客户端仍使用默认的非安全连接方式，与Broker要求的SASL_PLAINTEXT认证不兼容。

修复步骤 #

1. 修改消费者启动命令 #

启动消费者时必须通过--consumer.config参数指定配置文件路径，确保加载SASL相关配置。修改后的命令如下：

kafka-console-consumer.bat --topic my-topic --from-beginning --bootstrap-server localhost:9092 --consumer-config consumer.properties

注意：确保consumer.properties文件路径正确，如果不在当前执行目录，需填写完整绝对路径（Windows下路径用反斜杠\，或者转义的正斜杠//）。

2. 验证consumer.properties配置正确性 #

确认配置内容无语法错误，以下是正确的配置模板（与你提供的一致，可直接复用）：

sasl.jaas.config=org.apache.kafka.common.security.plain.PlainLoginModule required username="alice" password="alice-secret";  
security.protocol=SASL_PLAINTEXT  
sasl.mechanism=PLAIN

3. 额外检查点 #

• 确保Broker端的kafka_jaas.conf配置中，user_alice对应的密码alice-secret与消费者配置中的密码完全一致。
• 检查Windows系统中文件路径是否存在空格或特殊字符，若有需用引号包裹路径（例如--consumer-config "C:\Program Files\kafka\config\consumer.properties"）。
• 确认Broker启动时的JVM参数-Djava.security.auth.login.config=kafka_jaas.conf路径正确，Broker服务已正常启动且无报错。

内容的提问来源于stack exchange，提问作者leiwang