keystone 身份验证流程(1)

spch2008

于 2013-07-19 14:33:09 发布

阅读量7k

点赞数

CC 4.0 BY-SA版权

分类专栏： OpenStack OpenStack

本文链接：https://blog.csdn.net/spch2008/article/details/9379763

本文详细介绍了Keystone的身份验证流程，重点讲解了如何使用credentials（如用户名和密码）向Keystone注册并获取token，以及如何在后续操作中利用token进行身份验证。读者将了解到在每次请求时如何在HTTP头中放置token以确保权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文地址：http://blog.csdn.net/spch2008/article/details/9379763

之前在网上看到一张keystone工作流程图，如下：

credentials实际就是用户名，密码之类的东西。通过用户名与密码向keystone进行注册，取得一个token。

curl -d '{"auth": {"tenantName": "$YOUR_TENANT_NAME", "passwordCredentials":{"username": "$YOUR_USER_NAME", "password": "$YOUR_PASSWORD"

例如：

 curl -d '{"auth": {"tenantName": "admin", "passwordCredentials":{"username": "admin", "password": "admin"}}}' -H "Content-type: application/json"  http://172.16.4.1:35357/v2.0/tokens

输出：

{"access": {"token": {"expires": "2013-07-20T06:10:39Z", "id": "94d8b274fa0a420ea2248934f6bebf46", 
            "tenant": {"enabled": true, "descripti