Question

我有两个用户创建的用户，管理员，管理员权限和另一个用户，现在也有管理员权限，但最初是社区（我将这个帐户称为社区）。

我已经向社区用户注册了一个应用程序，并在以后关联了该管理员。作为callbackUrl，我在我的keyrock实例中注册了以下地址

<keystone ip>:/oauth2/token

我正在制作获取oauth2的请求如下，它使用https://raw.githubusercontent.com/Bitergia/fiware-chanchan-docker/master/images/pep-wilma/4.3.0/auth-token.sh作为指导。我已经更改了用户，密码，主机，客户端ID和应用秘密

curl -s --insecure -i --header "Authorization: Basic NmJjODMyMWMzNDQwNGVlYzkwYzNhNzhlYTU0ZTE2NjY6M2YwMzQyZjE4ZTM1NGI0ZDg5YjhlYWVkNTZmNGI5Mjc=" --header "Content-Type: application/x-www-form-urlencoded" -X POST http://<keyrock IP>/oauth2/token -d 'grant_type=password&username=<user>&password=<pass>&client_id=<clientID>&client_secret=<secret>'

请求到达keystone并且它回复404（未找到访问令牌）。

当我尝试从管理员和社区的keyrock获取oauth2令牌时，它说

Error: Root - User access-token not authorized

我可以和两个用户一起登录。

为了从idm获取oauth2令牌，我错过了什么？

修改：用于创建用户的代码：

users_default_pass = '...'
user0 = _register_user(keystone,"user0",passwd=users_default_pass)
keystone.roles.grant(user=user0.id,role=keystone.roles.find(name='community'), project=user0.default_project_id)

Edit2：原始响应和使用tcpflow

捕获的keystone的响应

请求：

POST /oauth2/token HTTP/1.1
User-Agent: curl/7.35.0
Host: 130.206.118.xxx:5000
Accept: */*
Authorization: Basic ZWU2YmFjMWNjOTQ3NDdhNmI4MTU3NDdiNDk5NmVhZjQ6NTRkY2NjMjgxODhhNDMxYTk4OTY3MjkwN2UxYjIxYzY=
Content-Type: application/x-www-form-urlencoded
Content-Length: 143

grant_type=password&username=admin&password=admin&client_id=ee6bac1cc94747a6b815747b4996eaf4&client_secret=54dccc28188a431a989672907e1b21c6
write error to stdout

响应：

HTTP/1.1 404 Not Found
Vary: X-Auth-Token
Content-Type: application/json
Content-Length: 93
Date: Wed, 09 Sep 2015 09:46:19 GMT

{"error": {"message": "The resource could not be found.", "code": 404, "title": "Not Found"}}
write error to stdout

Answer 1

花了一段时间才找到它：）

在KeyRock中，oauth2在Horizon中实施。看看你的要求，我发现了几件事：

您使用HTTP代替HTTPS
正在针对端口5000（通常为Keystone）

这让我觉得您的请求违反了Keystone。

默认情况下，KeyRock会在oauth2处理Horizon次请求，即使用https和端口443。正如您所说，针对Keystone的请求失败：

  HTTP/1.1 404 Not Found
  Vary: X-Auth-Token
  Content-Type: application/json
  Content-Length: 93
  Date: Wed, 09 Sep 2015 15:36:34 GMT

  {"error": {"message": "The resource could not be found.", "code": 404, "title": "Not Found"}}

请确保您使用HTTPS和443对Horizon执行请求，一切正常！

即使使用管理员，Keyrock也不接受用户

1 个答案: