OpenStack — KeyStone требует аутентификации 401

Я пытаюсь перечислить проекты (но то же самое происходит независимо от того, пытаюсь ли я это сделать или пытаюсь перечислить пользователей, поэтому давайте просто обобщим ошибку на любой вызов API). Каждый раз, когда я это делаю, я получаю следующий код HTTP 401:

    File "/usr/lib/python2.7/site-packages/cherrypy/_cprequest.py", line 656, in respond
    response.body = self.handler()
  File "/usr/lib/python2.7/site-packages/cherrypy/lib/encoding.py", line 188, in __call__
    self.body = self.oldhandler(*args, **kwargs)
  File "/usr/lib/python2.7/site-packages/cherrypy/lib/jsontools.py", line 61, in json_handler
    value = cherrypy.serving.request._json_inner_handler(*args, **kwargs)
  File "/usr/lib/python2.7/site-packages/cherrypy/_cpdispatch.py", line 34, in __call__
    return self.callable(*self.args, **self.kwargs)
  File "/var/www/frontend/controllers/api/user.py", line 63, in PUT
    print keystoneClient.projects.list()
  File "/usr/lib/python2.7/site-packages/positional/__init__.py", line 101, in inner
    return wrapped(*args, **kwargs)
  File "/usr/lib/python2.7/site-packages/keystoneclient/v3/projects.py", line 107, in list
    **kwargs)
  File "/usr/lib/python2.7/site-packages/keystoneclient/base.py", line 75, in func
    return f(*args, **new_kwargs)
  File "/usr/lib/python2.7/site-packages/keystoneclient/base.py", line 383, in list
    self.collection_key)
  File "/usr/lib/python2.7/site-packages/keystoneclient/base.py", line 124, in _list
    resp, body = self.client.get(url, **kwargs)
  File "/usr/lib/python2.7/site-packages/keystoneauth1/adapter.py", line 173, in get
    return self.request(url, 'GET', **kwargs)
  File "/usr/lib/python2.7/site-packages/keystoneauth1/adapter.py", line 331, in request
    resp = super(LegacyJsonAdapter, self).request(*args, **kwargs)
  File "/usr/lib/python2.7/site-packages/keystoneauth1/adapter.py", line 98, in request
    return self.session.request(url, method, **kwargs)
  File "/usr/lib/python2.7/site-packages/positional/__init__.py", line 101, in inner
    return wrapped(*args, **kwargs)
  File "/usr/lib/python2.7/site-packages/keystoneauth1/session.py", line 387, in request
    auth_headers = self.get_auth_headers(auth)
  File "/usr/lib/python2.7/site-packages/keystoneauth1/session.py", line 647, in get_auth_headers
    return auth.get_headers(self, **kwargs)
  File "/usr/lib/python2.7/site-packages/keystoneauth1/plugin.py", line 84, in get_headers
    token = self.get_token(session)
  File "/usr/lib/python2.7/site-packages/keystoneauth1/identity/base.py", line 90, in get_token
    return self.get_access(session).auth_token
  File "/usr/lib/python2.7/site-packages/keystoneauth1/identity/base.py", line 136, in get_access
    self.auth_ref = self.get_auth_ref(session)
  File "/usr/lib/python2.7/site-packages/keystoneauth1/identity/v3/base.py", line 167, in get_auth_ref
    authenticated=False, log=False, **rkwargs)
  File "/usr/lib/python2.7/site-packages/keystoneauth1/session.py", line 595, in post
    return self.request(url, 'POST', **kwargs)
  File "/usr/lib/python2.7/site-packages/positional/__init__.py", line 101, in inner
    return wrapped(*args, **kwargs)
  File "/usr/lib/python2.7/site-packages/keystoneauth1/session.py", line 484, in request
    raise exceptions.from_response(resp, method, url)
Unauthorized: The request you have made requires authentication. (HTTP 401) (Request-ID: req-39d02130-6f47-4cae-bc30-0b645296752e)

Код:

import cherrypy
import ldap
from keystoneauth1 import loading
from keystoneauth1 import session as session
from keystoneclient.v3 import client as client
from keystoneauth1.identity import v3
import json

    # Storing username and password in a cherrypy session
    cherrypy.session['username'] = data.get("username")
    cherrypy.session['password'] = data.get("password").replace(" ","%20")

    # Setting up KeyStone Client
    auth = v3.Password(
        auth_url = KEYSTONE_URL,
        username = cherrypy.session['username'],
        password = cherrypy.session['password'],
        user_domain_name="default",
        domain_name = "default"
    )
    sess = session.Session(auth=auth, verify='/etc/ssl/certs/ca-bundle.crt')
    keystoneClient = client.Client(session=sess)

    # Getting list of projects
    print keystoneClient.projects.list()

Это происходит при использовании учетных данных обычного пользователя. Если я войду в систему, используя учетные данные администратора, ошибки не будет, и проекты будут перечислены. Я бы хотел знать:

  • Почему возникает общая ошибка? (из того, что я читал, кажется, что он должен повторно аутентифицировать учетные данные, и ему это не нравится?)
  • Почему этого не происходит, когда я использую учетные данные администратора, но с учетными данными «обычных» пользователей?
  • Как мне это решить?

authentication python openstack keystone
person MRichards    schedule 24.10.2017    source источник

Ответы (1)


arrow_upward
1
arrow_downward

Чтобы ответить на первый вопрос, вам нужен токен с областью действия проекта, поскольку с токеном без области не связана никакая роль. Вы не можете выполнять какие-либо операции с токеном с незаданной областью. Вот способ получить токен области проекта:

auth = v3.Password(auth_url=auth_url,
                   username=username, 
                   password=password,
                   user_domain_name="default",
                   project_name=project_name,
                   project_domain_name="default")
sess = session.Session(auth=auth, verify='/etc/ssl/certs/ca-bundle.crt')
keystoneClient = client.Client(session=sess)

И для обычного пользователя вы не можете вернуть весь список проектов в провайдере, и поэтому он отлично работает с использованием учетных данных администратора, но не для обычного пользователя.

Чтобы решить эту проблему, вам нужно знать user_id этого обычного пользователя. Один из способов — использовать учетные данные администратора для получения клиента Keystone и вызова

keystone.users.get(user="username")

Или просто используйте панель управления OpenStack и перейдите на панель идентификации. Есть панель под названием User, оттуда вы можете увидеть user_id.

Когда у вас есть user_id, вы можете сделать:

keystoneClient.projects.list(user=user_id)

ХТН.

person Lucas H. Xu    schedule 24.10.2017