keystone v3接口下，域管理员、项目管理员简单的判断方式

最新推荐文章于 2023-06-14 15:09:32 发布

原创最新推荐文章于 2023-06-14 15:09:32 发布 · 720 阅读

1 ·

CC 4.0 BY-SA版权

openstack 专栏收录该内容

24 篇文章

订阅专栏

本文详细介绍了如何使用Keystone v3接口进行项目和域级别的认证，并通过具体的curl命令展示了申请token的方法。此外，还解释了如何根据返回的角色信息判断用户的权限级别。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简单介绍

keystone提供了v3接口，包含了域(domain)，项目的概念，域、项目都有角色的划分。

假设具有"admin"角色的用户是管理员，则本文提供了简单的用户管理员判断的方式

项目下申请token的方式

# 项目管理申请token方式
curl -X 'POST' -H "Content-type: application/json" http://localhost:35357/v3/auth/tokens -d '{
"auth": {
"identity": {
"methods": [
"password"
],
"password": {
"user": {
"domain":{
"name":"default"
},
"name": "admin",
"password": "admin-pwd"
}
}
},
"scope": {
"project": {
"domain":{
"name":"default"
},
"name": "admin"
}
}
}
} '

域申请token方式

# 域申请token方式
curl -X 'POST' -H "Content-type: application/json" http://localhost:35357/v3/auth/tokens -d '{
"auth": {
"identity": {
"methods": [
"password"
],
"password": {
"user": {
"domain":{
"name":"default"
},
"name": "admin",
"password": "admin-pwd"
}
}
},
"scope": {
"domain": {"name":"default"}
}
}
} '

token消息返回体

其返回body体带有角色信息，包含一个role信息，示例如下：

{
"token": {
"is_domain": false,
"methods": ["password"],
"roles": [{
"id": "5be5497493fb4945bed88b251b45d229",
"name": "heat_stack_owner"
},
{
"id": "9fe2ff9ee4384b1894a90878d3e92bab",
"name": "_member_"
},
{
"id": "a80b25283631487e854d64780750655e",
"name": "admin"
}],
"expires_at": "2017-08-24T13:32:22.000000Z",
"project": {
"domain": {
"id": "default",
"name": "Default"
},
"id": "9c5b936c873b498c8d7f912a4018fcbb",
"name": "admin"
},
"catalog": [],
"user": {
"password_expires_at": null,
"domain": {
"id": "default",
"name": "Default"
},
"id": "ee2b93d6cd7040049e4509fa0265494e",
"name": "admin"
},
"audit_ids": ["JxqNxl-8QeeVLP9jOXnlVg"],
"issued_at": "2017-08-24T05:32:22.000000Z"
}
}