有没有办法检查令牌的寿命？

编程问答 2023-01-05

问题描述

我每次运行脚本时都需要检查令牌是否有效。如果它有效，但跳过生成新令牌的过程。 可以通过api实现吗？

我通过 curl 收到了一个令牌

export SYS_TOKEN=curl --silent -i --cacert "$OS_CACERT" \
        -X POST $OS_AUTH_URL/v3/auth/tokens -d '{"auth":{"identity":\
        {"methods":["password"],"password":{"user":{"name": "'$USERNAME'","domain":\
        {"name": "default"},"password": "'$PASSWORD'"}}}}}' \
        -H 'Content-type: application/json' | \
        awk -F ':' '/^X-Subject-Token/ {print $2}' | sed -e 's/\r$//'

解决方法

Keystone 实现了 Check Token API。

我确实想知道用例是什么。每当您提交 API 时，都会检查令牌的有效性。自己检查有效性有什么好处？

bashlinuxlinuxopenstackopenstackopenstack-keystone