4.6. Keystone v3 대시보드 인증 문제 해결

django_openstack_auth는 Django의 contrib.auth 프레임워크와 함께 작동하는 플러그형 Django 인증 백엔드로, OpenStack ID 서비스 API에 대해 사용자를 인증합니다. Django_openstack_auth는 토큰 오브젝트를 사용하여 사용자 및 Keystone 관련 정보를 캡슐화합니다. 대시보드는 토큰 오브젝트를 사용하여 Django 사용자 오브젝트를 다시 빌드합니다.

토큰 오브젝트는 현재 저장되어 있습니다.

Keystone 토큰
사용자 정보
범위
역할
서비스 카탈로그

대시보드는 사용자 세션 데이터를 처리하는 데 Django의 세션 프레임워크를 사용합니다. 다음은 local_settings.py 파일의 SESSION_ENGINE 설정을 통해 제어되는 수많은 세션 백엔드 목록입니다.

로컬 메모리 캐시
Memcached
데이터베이스
캐시된 데이터베이스
쿠키

서명된 쿠키 세션 백엔드를 사용하고 한 번에 또는 모든 서비스를 동시에 활성화하는 경우 쿠키 크기가 제한에 도달할 수 있으며 대시보드는 로그인에 실패할 수 있습니다. 쿠키 크기가 증가하는 이유 중 하나는 서비스 카탈로그입니다. 더 많은 서비스가 등록되면 서비스 카탈로그 크기가 커집니다.

이러한 시나리오에서 세션 토큰 관리를 개선하려면 특히 Keystone v3 인증을 사용하는 경우 대시보드에 로그인하기 위한 다음 구성 설정을 포함합니다.

/usr/share/openstack-dashboard/openstack_dashboard/settings.py에서 다음 구성을 추가합니다.

DATABASES =
{
  default:
  {
    ENGINE: django.db.backends.mysql,
    NAME: horizondb,
    USER: User Name,
    PASSWORD: Password,
    HOST: localhost,
   }
}

동일한 파일에서 SESSION_ENGINE를 다음으로 변경합니다.
```
SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db'
```
mysql 명령을 사용하여 데이터베이스 서비스에 연결하고 연결할 사용자 이름으로 USER를 바꿉니다. USER는 root 사용자(또는 올바른 권한인 사용자 create db)여야 합니다.
```
# mysql -u USER -p
```
Horizon 데이터베이스를 만듭니다.
```
mysql > create database horizondb;
```
mysql 클라이언트를 종료합니다.
```
mysql > exit
```
openstack_dashboard 디렉터리로 변경하고 다음을 사용하여 데이터베이스를 동기화합니다.
```
# cd /usr/share/openstack-dashboard/openstack_dashboard
$ ./manage.py syncdb
```
수퍼유저를 생성할 필요가 없으므로 질문에 n 으로 답하십시오.
Apache http 서버를 다시 시작합니다. Red Hat Enterprise Linux의 경우:
```
# systemctl restart httpd
```