openstack - 我对Openstack Token很好奇，它是关于Horizo​​n、Keystone和Nova之间发行Scoped的起点

Question

我知道 Horizo​​n 和 Keystone、Unscoped Token 和 Scoped Token 之间的关系。但是，我想知道当用户请求 Nova 执行该功能时，Nova 是如何请求 Scoped Token 的？

这是我基于 Nova 的问题的详细信息。我知道 Horizo​​n、Keystone、Unscoped Token 和 Scope Token。但是，我想知道当用户请求 Nova 执行函数时，Nova 是如何请求 Scoped Token 的。

1. 当 Nova 在收到用户的 Scoped 令牌后必须进行身份验证时。1.1) 当用户向“Nova”请求时，“Nova”如何进行身份验证？1.2) 1.1 题完成后，Scoped Token 是 Manager Token 还是 Unscoped Token？

2. 当 'Nova' 发送 X-Auth-Token 并向 'Glance' 请求信息时，它会将来自 'keystone' 的 X-Subject-Token 发送给 X-Auth-Token，谁得到这个令牌？case A : X-Auth-Token 由用户认证。案例 B：使用 Nova Scoped 令牌和 User Scoped 令牌认证的 X-Auth-Token。