keystone 身份验证流程(3)

最新推荐文章于 2024-09-29 18:43:20 发布

spch2008

最新推荐文章于 2024-09-29 18:43:20 发布

阅读量6.4k

点赞数

分类专栏： OpenStack OpenStack

本文链接：https://blog.csdn.net/spch2008/article/details/9383315

版权

本文详细介绍了Quantum端如何使用Keystone进行身份验证，重点在于配置文件`/etc/quantum/api-paste.ini`中设置的验证信息和函数。通过`get_user_token_from_header`获取用户token，并验证其有效性。管理员使用该token向Keystone查询其有效性，无效则拒绝访问。

摘要由CSDN通过智能技术生成

本文地址：http://blog.csdn.net/spch2008/article/details/9383315

quantum端采用的身份验证。

/etc/quantum/api-paste.ini中

[filter:authtoken]
paste.filter_factory = keystone.middleware.auth_token:filter_factory
auth_host = 172.16.4.1
auth_port = 35357
auth_protocol = http
admin_tenant_name = service
admin_user = quantum
admin_password = quantum

这里配置了验证信息，以及采用的验证函数。

验证采用的是keystone.middleware.auth_token的filter_factory函数。

def filter_factory(global_conf, **local_conf):
    """Returns a WSGI filter app for use with paste.deploy."""
    conf = global_conf.copy()
    conf.update(local_conf)

    def auth_filter(app):
        return AuthProtocol(app,