查阅KeyStone中的client中的代码,发现在client类在初试化的时候需要对用户进行验证。
version = 'v2.0'
def __init__(self, **kwargs):
"""Initialize a new client for the Keystone v2.0 API."""
super(Client, self).__init__(**kwargs)
self.endpoints = endpoints.EndpointManager(self)
self.roles = roles.RoleManager(self)
self.services = services.ServiceManager(self)
self.tenants = tenants.TenantManager(self)
self.tokens = tokens.TokenManager(self)
self.users = users.UserManager(self)
# extensions
self.ec2 = ec2.CredentialsManager(self)
# DEPRECATED: if session is passed then we go to the new behaviour of
# authenticating on the first required call.
if not kwargs.get('session') and self.management_url is None:
self.authenticate()
一开始初始化一堆方法,最后判断session中没有保存的用户名密码,就需要验证。
具体实现是使用HttpClient类中的authenticate方法来实现的,具体情况如下
获取外部传入的用户名、密码、Token等参数。
麻烦一些的是对Token的处理,我们可以看到,后面都是对Token的处理。
如果Token不存在或者是将要过期,会向Keystone服务器请求新的Token。
process_token 根据获取的Token设置用户的权限
最后把新的Token保存在本地