嘿，这个问题我之前也踩过坑！你碰到的AnalysisException其实是Spark的安全校验机制在起作用——当你配置了远程Hive元存储（通过hive.metastore.uris），Spark会强制要求你启用对应的授权配置，避免出现无权限控制的安全风险，所以才抛出了这个明确的错误提示。

核心解决方案 #

你只需要在Spark配置中同时启用两个授权参数即可，不管是代码硬编码、配置文件还是spark-submit命令行都能实现，下面给你具体的实现方式：

1. 代码中直接配置（最适合本地调试场景）

结合你现有的Hadoop和Kerberos配置，在创建SparkSession时加入这两个关键配置项，完整代码示例如下：

import org.apache.spark.sql.SparkSession

object RemoteHiveQueryApp {
  def main(args: Array[String]): Unit = {
    // 你的现有基础配置
    System.setProperty("hadoop.home.dir", "D:/winutils");
    
    // Kerberos相关配置（你的代码片段内容）
    val ZKServerPrincipal = "zookeeper/hadoop.hadoop.com";
    val ZOOKEEPER_DEFAULT_LOGIN_CONTEXT_NAME = "Client";
    // ... 这里补充你剩下的Kerberos配置（比如krb5路径、登录主体等）

    // 创建SparkSession并加入授权配置
    val spark = SparkSession.builder()
      .appName("RemoteHiveQuery")
      .enableHiveSupport()
      // 启用Spark SQL层面的授权校验
      .config("spark.sql.authorization.enabled", "true")
      // 启用Hive本身的授权机制
      .config("hive.security.authorization.enabled", "true")
      // 如果是Kerberos环境，别忘了添加Hive元存储的Kerberos认证配置
      .config("hive.metastore.kerberos.principal", "hive/_HOST@HADOOP.COM") // 替换成你的Hive主体
      .config("hive.metastore.sasl.enabled", "true")
      .config("hive.metastore.uris", "thrift://your-hive-metastore-host:9083") // 替换成你的元存储地址
      .getOrCreate()

    // 执行远程Hive表查询
    spark.sql("SELECT * FROM your_target_hive_table").show()

    spark.stop()
  }
}

2. 通过spark-submit命令行配置（生产环境常用）

如果是提交作业时配置，你可以在命令行里直接指定这些参数：

spark-submit \
  --class com.your.package.RemoteHiveQueryApp \
  --conf spark.sql.authorization.enabled=true \
  --conf hive.security.authorization.enabled=true \
  --conf hive.metastore.uris=thrift://your-hive-metastore-host:9083 \
  --conf hive.metastore.kerberos.principal=hive/_HOST@HADOOP.COM \
  your-spark-application.jar

3. 配置文件持久化配置

如果是长期使用的环境，直接在spark-defaults.conf里添加两行即可：

spark.sql.authorization.enabled true
hive.security.authorization.enabled true

额外注意事项 #

• 确保你的Spark 2.x版本和远程Hive版本兼容，版本不匹配可能会触发其他兼容性问题；
• 如果你的Hive集群没有启用Kerberos，可以直接去掉那些Kerberos相关的配置项；
• 如果你在调试时碰到权限不足的问题，还需要检查Hive端对当前用户的表访问权限是否配置正确。

内容的提问来源于stack exchange，提问作者Vemi