本文介绍老版与新版Keystonemiddleware中token鉴权的对比，新版本移除了本地CMS校验，代码流程优化，集中在AuthProtocal的process_request中分别验证service_token和user_token，涉及fetch_token和validate_token的细节。附录提供了详细的认证流程解析。
老版本的token鉴权跟新版本不一样了，可以参考附录1，新版本过程更简单了，没有本地cms校验了。
代码路径
keystonemiddleware/auth_token/__init__.py AuthProtocal:__call__()->
process_request()这里吧就有service_token和user_token分开校验
_do_fetch_token ->fetch_token()
validate_token 查看token是否过期
附录：
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
