5.2. Keystone で受信されるアサート値を確認する
keystone が使用する マッピングされた アサーション値は環境変数として渡されます。これらの環境変数のダンプを取得するには、以下を実行します。
以下の内容で、以下のテストスクリプトを
/var/www/cgi-bin/keystone/test
に作成します。import pprint import webob import webob.dec @webob.dec.wsgify def application(req): return webob.Response(pprint.pformat(req.environ), content_type='application/json')
WSGIScriptAlias
ディレクティブを一時的に変更して、/var/lib/config-data/puppet-generated/keystone/etc/httpd/conf.d/10-keystone_wsgi_main.conf
ファイルを編集し、test
スクリプトを実行するように設定します。WSGIScriptAlias "/v3/auth/OS-FEDERATION/websso/mapped" "/var/www/cgi-bin/keystone/test"
httpd を再起動します。
systemctl restart httpd
-
ログインを試行し、スクリプトがダンプする情報を確認します。終了したら、
WSGIScriptAlias
ディレクティブを復元し、HTTPD サービスを再び再起動します。