Quantum的权限认证(3)

最新推荐文章于 2019-06-02 11:51:09 发布

spch2008

最新推荐文章于 2019-06-02 11:51:09 发布

阅读量1.1k

点赞数

分类专栏： OpenStack OpenStack

本文链接：https://blog.csdn.net/spch2008/article/details/9700071

版权

本文详细介绍了量子计算项目中权限信息的加载过程，主要关注`quantumopenstackcommonpolicy.py`中的实现。文章指出全局变量`_checks`用于存储权限验证类，如`RuleCheck`和`RoleCheck`。通过装饰器，该模块在加载时完成初始化。当`or_list`包含多个元素时，会生成一个`OrCheck`对象，若需所有条件满足，则使用`AndCheck`。未匹配的情况下，会创建一个`GenericCheck`对象。

摘要由CSDN通过智能技术生成

本文地址：http://blog.csdn.net/spch2008/article/details/9700071

这里主要说一下，权限信息的加载过程。

quantum\openstack\common\policy.py中

全局变量_checks = {}是一个字典，存放各种权限验证类。比如;

{'rule':RuleCheck, 'role':RoleCheck}，由于使用了装饰器，所以，此模块被加载时，_checks就被初始化了，具体可参见带参数的装饰器。

def register(name, func=None):

    def decorator(func):
        _checks[name] = func
        return func

    if func:
        return decorator(func)

    return decorator

@register("role")
class RoleCheck(Check):
    def __call__(self, target, creds):
        """Check that there is a matching role in the cred dict."""