23.4. 粘贴和中间件

OpenStack 中的大多数 API 端点和其他 HTTP 服务都使用 Python Paste Deploy 库。从安全的角度来看，这个库允许通过应用程序的配置对请求过滤器管道进行操作。此链中的每一元素称为中间件。在管道中更改过滤器顺序或添加额外的中间件可能会对安全影响不可预测的安全影响。

通常，实施者会添加中间件来扩展 OpenStack 的基本功能。考虑仔细考虑在 HTTP 请求管道中添加非标准软件组件所引入的潜在风险。