OpenStack Keystone - Web 应用程序

Question

我不知道这是否是一个愚蠢的问题，因为我是新手，但我想问'我可以使用 OpenStack 的 keystone 服务来访问我的 web 应用程序吗？ '。

我知道 keystone 是 OpenStack 使用的一项服务，用于对用户进行身份验证，以便使用 OpenStack 拥有的其他服务，例如 Horizon。

我想到的是 Oracle 单点登录，您可以将应用程序创建到云端，然后使用该服务并登录到您的应用程序。

我可以对 OpenStack 做同样的事情吗？

Answer 1

不，Keystone API 设计为与标准的 OpenStack 组件交互，因此 Keystone 提供的身份验证机制并未按照您的意愿设计。 您可以尝试使用这些机制并创建一些包装器来伪造 Keystone 应该如何与 OpenStack 组件交互，这样您就可以做一些事情来满足您的需求，也许这是一个奇怪的想法。

不确定您想要实现什么，但是有很多标准和库可以实现一种通用的身份验证机制，例如：一次性密码令牌或 X.509 证书。