使用SASL / PLAIN时如何防止Kafka密码被暴力破解？

如何解决使用SASL / PLAIN时如何防止Kafka密码被暴力破解？

我想在AuthenticateCallbackHandler中记录基于客户端IP的尝试次数，并在失败3次以上时锁定客户端IP。但是我找不到在AuthenticateCallbackHandler中获取客户端IP的方法。

listener.name.sasl_ssl.plain.sasl.server.callback.handler.class=com.test.SaslPlainServerCallBack

public class SaslPlainServerCallBack implements AuthenticateCallbackHandler {
    ......
    @Override
    public void handle(Callback[] callbacks) {
       // No way to get client IP here!
    }
    ......
}