Openstack Keystone 认证流程（三）-WSGI

1. Web服务创建

在上一章中， 可以看在keystone-all中， 使用create_server创建了两个服务器， 先看看这个函数

from keystone.common import environment
from paste import deploy
...
def create_server(conf, name, host, port):
    app = deploy.loadapp('config:%s' % conf, name=name)
    server = environment.Server(app, host=host, port=port)
    if CONF.ssl.enable:
        server.set_ssl(CONF.ssl.certfile, CONF.ssl.keyfile,
                       CONF.ssl.ca_certs, CONF.ssl.cert_required)
    return server

首先调用deploy.loadapp('config:%s' % conf, name=name)来装载一个APP。conf是一个配置文件的文件名称， name是配置文件conf中对应的APP的名字。从之前的传入参数看， 两个服务对应的APP名称分别是admin和public. admin用来作为后台的管理API， 而public作为普通用户的认证服务。

返回到创建服务前的代码， 在keystone/config.py中， 在函数find_paste_config中，conf为CONF.paste_deploy.config_file, 然后在整个keystone的configuration文件(keystone.conf)中，可以找到对应获取这个conf文件名:keystone-paste.ini

同样的方法， 我们可以找出对应的admin_port = 35357, public_port = 5000 , 并且 bind_host = 0.0.0.0

在服务器确认下代码执行的结果

$ netstat -tlpn
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:35357           0.