如何通过Bolt协议连接AWS Neptune？AuthTokens.none()含义及认证异常求解

AuthTokens.none()的含义 #

AuthTokens.none()是Neo4j驱动中的方法，用于指定建立Bolt连接时不携带任何身份验证令牌，即请求完全不包含认证信息。但AWS Neptune的Bolt连接默认要求身份验证（除非集群配置了无认证的开放访问，这在生产环境属于高危操作），所以直接使用这个方法会导致服务端无法验证你的身份，触发认证缺失的异常。

异常翻译与原因 #

你遇到的异常翻译为：

org.neo4j.driver.exception.DatabaseException: "意外的服务器异常'MissingAuthenticationTokenException'（缺少认证令牌异常）"

这个异常的核心原因是：Neptune服务端没有收到必要的认证信息，而你的集群配置要求必须提供有效身份验证，因此拒绝了连接请求。

解决方法 #

• 替换AuthTokens.none()为IAM认证令牌生成逻辑：Neptune的Bolt连接需要使用IAM身份验证，你需要通过AWS SDK生成符合要求的签名认证信息，或者使用支持Neptune IAM认证的Neo4j驱动扩展来自动处理认证令牌的生成。
• 确认IAM权限：确保你的AWS账号拥有neptune-db:connect等必要的Neptune访问权限，并且客户端配置了正确的AWS凭据（环境变量、凭证文件或IAM角色）。
• 检查集群配置：确认Neptune集群已启用IAM认证功能，同时安全组允许你的客户端IP访问Bolt端口（默认7687）。

内容的提问来源于stack exchange，提问作者Vamsi Sigarambotla