keystone 身份验证流程(3)

最新推荐文章于 2024-06-16 20:38:42 发布

原创

最新推荐文章于 2024-06-16 20:38:42 发布 · 6.5k 阅读

5 ·

CC 4.0 BY-SA版权

本文详细介绍了Quantum端如何使用Keystone进行身份验证，重点在于配置文件`/etc/quantum/api-paste.ini`中设置的验证信息和函数。通过`get_user_token_from_header`获取用户token，并验证其有效性。管理员使用该token向Keystone查询其有效性，无效则拒绝访问。

本文地址：http://blog.youkuaiyun.com/spch2008/article/details/9383315

quantum端采用的身份验证。

/etc/quantum/api-paste.ini中

[filter:authtoken]
paste.filter_factory = keystone.middleware.auth_token:filter_factory
auth_host = 172.16.4.1
auth_port = 35357
auth_protocol = http
admin_tenant_name = service
admin_user = quantum
admin_password = quantum

这里配置了验证信息，以及采用的验证函数。

验证采用的是keystone.middleware.auth_token的filter_factory函数。

def filter_factory(global_conf, **local_conf):
    """Returns a WSGI filter app for use with paste.deploy."""
    conf = global_conf.copy()
    conf.update(local_conf)

    def auth_filter(app):
        return AuthProtocol(app, conf)
    return auth_filter

AuthProtocal类，用于WSGI程序，当请求到