对Openstack Token很好奇，是关于在Horizo​​n、Keystone、Nova之间发行Scoped的起点

编程问答 2022-05-22

问题描述

我知道 Horizo​​n 和 Keystone、Unscoped Token 和 Scoped Token。 但是，我想知道当用户请求 Nova 执行函数时，Nova 是如何请求 Scoped Token 的？

这是我基于 Nova 的问题的详细信息。 我知道 Horizo​​n、Keystone、Unscoped Token 和 Scope Token。 但是，我想知道当用户请求Nova执行函数时Nova是如何请求Scoped Token的。

  1. 当 Nova 在收到用户的 Scoped 令牌后必须进行身份验证时。 1.1) 当用户向“Nova”请求时，“Nova”如何进行身份验证？ 1.2) 问题 1.1 做完后，Scoped Token 是 Manager Token 还是 Unscoped Token？

  2. 当'Nova'发送X-Auth-Token并向'Glance'请求信息时，它从'keystone'发送X-Subject-Token到X-Auth-Token，谁得到这个令牌？ 案例A：由用户认证的X-Auth-Token。 案例 B：X-Auth-Token 使用 Nova Scoped 令牌和 User Scoped 令牌进行认证。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

openstackopenstackopenstack-keystone