OpenStack点滴积累2--KeyStone的认证流程

查阅KeyStone中的client中的代码，发现在client类在初试化的时候需要对用户进行验证。

  version = 'v2.0'

    def __init__(self, **kwargs):
        """Initialize a new client for the Keystone v2.0 API."""
        super(Client, self).__init__(**kwargs)
        self.endpoints = endpoints.EndpointManager(self)
        self.roles = roles.RoleManager(self)
        self.services = services.ServiceManager(self)
        self.tenants = tenants.TenantManager(self)
        self.tokens = tokens.TokenManager(self)
        self.users = users.UserManager(self)

        # extensions
        self.ec2 = ec2.CredentialsManager(self)

        # DEPRECATED: if session is passed then we go to the new behaviour of
        # authenticating on the first required call.
        if not kwargs.get('session') and self.management_url is None:
            self.authenticate()

一开始初始化一堆方法，最后判断session中没有保存的用户名密码，就需要验证。

具体实现是使用HttpClient类中的authenticate方法来实现的，具体情况如下

获取外部传入的用户名、密码、Token等参数。
麻烦一些的是对Token的处理，我们可以看到，后面都是对Token的处理。
如果Token不存在或者是将要过期，会向Keystone服务器请求新的Token。
process_token  根据获取的Token设置用户的权限
最后把新的Token保存在本地