第11篇：安全配置实战 —— SASL_SSL + SCRAM-SHA-512 生产落地系列：Kafka × Spring Boot：参数精讲与生产落地实战本篇关键词：security.protocol· SASL · SCRAM-SHA-512 · SSL TrustStore · 生产安全配置📌 本篇导读内网开发环境用PLAINTEXT完全没问题。但一旦涉及：云上托管 Kafka（阿里云/AWS MSK）跨机房、跨网络环境企业安全合规要求就必须面对 Kafka 安全配置：认证（你是谁）+ 加密（数据不被窃听）。本篇直接对应本项目生产配置，逐行解读KafkaTcReportConsumerConfig的安全相关代码。一、Kafka 安全体系总览Kafka 安全由两个独立维度组成：认证（Authentication）—— SASL： PLAIN 明文用户名密码（简单但不安全） SCRAM-SHA-256 加密挑战响应（安全） SCRAM-SHA-5