从Keystone的配置文件中,我们可见,Token的提供者目前支持四种. Token Provider:UUID, PKI, PKIZ, or Fernet 结合源码及官方文档,我们用一个表格来阐述一下它们之间的差异. 接下去,从源码上来进一步分析流程. (1)首先,uuid,这种方式较简单,没有特别的加密.编码流程,核心的生成过程,即 uuid.uuid4().hex,生成一串友好的序列. (2)PKI的流程,首先需要使用 keystone-manage pki_setup命令生成CA及相关…