Как получить доступ к MongoDB, используя механизм аутентификации GSSAPI? - PullRequest
Новая
       19

Как получить доступ к MongoDB, используя механизм аутентификации GSSAPI?

0 голосов
/ 13 сентября 2018

Я пытаюсь подключиться к серверу MongoDB через ssl-сертификат, используя c #.Я получаю System.TimeoutException ( Произошло время ожидания после 30000 мс при выборе сервера с помощью CompositeServerSelector ).

Я начал с подключения через объект MongoClientSetting.Вот код: 

MongoClientSettings settings = new MongoClientSettings();
settings.MaxConnectionLifeTime = new TimeSpan(12, 0, 0);

settings.UseSsl = true;
settings.VerifySslCertificate = false;
var cert = new X509Certificate2("mongoDBCAFile.cer");
settings.SslSettings = new SslSettings{
    ClientCertificates = new[] { cert }
};

settings.Servers = new[]{
    new MongoServerAddress("xyz1.intranet.companyname.com", 12345),
    new MongoServerAddress("xyz2.intranet.companyname.com", 12345)
};

settings.ReplicaSetName = "replicaName";

var cred = MongoCredential.CreateGssapiCredential("username@intranet.companyname.com").WithMechanismProperty("SERVICE_NAME", "servicename");
settings.Credential = cred;

var client = new MongoClient(settings);

var database = client.GetDatabase("DatabaseName");
var collection = database.GetCollection<BsonDocument>("CollectionName");

//This is the place of error
var count1 = collection.CountDocuments(new BsonDocument());

Я попытался поиграться с ConnectTimeout, SocketTimeout и wTimeOut, но ошибка была та же.

Я также попытался сделать то же самое, используя указанную строку подключения здесь но я бы не понял, как создать строку подключения с этими многочисленными параметрами.

1 Ответ

0 голосов
/ 17 сентября 2018

Нашел решение.

Проблема была с аутентификацией пользователя с внешним сервером.Сервер MongoDB ожидал очистки от этого внешнего сервера, но поскольку аутентификация никогда не была успешной, MongoDB всегда приводил к System.TimeoutException.

Вот код исправления. 

settings.ReplicaSetName = "replicaName";

SecureString pwd = new NetworkCredential("intranet/userName", "myPassword").securePassword;
var cred = MongoCredential.CreateGssapiCredential("username/intranet.companyname.com", pwd).WithMechanismProperty("SERVICE_NAME", "serviceName").WithMechanismProperty("CANONICALIZE_HOST_NAME", "true");
settings.Credentials = cred;
...