我想允许任何人消费（读）我的Kafka流，但不生产（写）。我已经研究了访问控制列表基础结构，它允许在用户规范中使用通配符，但同时它似乎假设主体是由sasl/kerberos或tls/ssl定义的，我不想要求使用者具有这种身份。