1

验证令牌时,如果在客户端缓存中找到它,将直接使用它,无需更多验证,对吧?

对于 PKI 令牌,在 section 中有一个名为“ check_revocations_for_cached[keystone_authtoken] ”的选项,但评论说:

这要求在 Keystone 服务器上配置 PKI 令牌。

所以,只有在使用 PKI 类型的令牌时,才会检查撤销列表中的缓存令牌,对吗?

  1. UUID 令牌呢?撤销后会从token后端删除,缓存中找到的token呢?

  2. /etc/nova/nova.conf, section中,有一个以该注释[keystone_authtoken]命名的选项:cache

    “快速缓存的环境键”

    我不太明白这个选项是什么,有人可以帮我解释一下吗?

4

0 回答 0