Identity Program Specifications

项目文档

• 规范模板

keystone

2025.1 批准的规范

• 在审计消息中包含无效密码详情

2024.2 批准的规范

• OpenAPI 模式

2024.1 批准的规范

• 用于领域范围的自助管理的分域管理器角色
• Keystone 身份映射，以支持将项目定义为 JSON
• 为映射规则添加模式版本和对领域属性的支持

2023.1 批准的规范

• 默认服务角色
• 支持 OAuth 2.0 Mutual-TLS

待办事项

• 待办事项说明
• Alembic 迁移
• 将认证与 API 版本分离
• 物化路径 - materialize-project-hierarchy
• model-timestamps
• Keystone 中的原生 SAML
• 改进的 OpenID Connect 支持
• 用于分配、OAuth 和信任的统一模型

进行中

• Keystone 的 Devstack 插件
• 策略目标和路线图
• 统一限制

想法

• 想法日志

keystoneauth

keystoneauth 批准的 Newton 版本的规范

• 无

keystoneclient

keystoneclient 批准的 Newton 版本的规范

• 无

keystonemiddleware

keystonemiddleware 批准的 2023.1 版本的规范

• 外部 OAuth2.0 授权服务器支持

已实施的 Identity Program Specifications

keystone

Yoga 批准的规范

• 默认管理器角色
• OAuth2.0 客户端凭据授权流程支持

Ussuri 批准的规范

Ussuri 路线图

• 通过映射规则使组会员资格过期
• 扩展用户 API 以支持联合属性

Train 批准的规范

Train 路线图

• 为应用程序凭据添加细粒度限制
• 显式领域 ID
• 不可变资源
• 所有资源类型的资源选项

Stein 批准的规范

Stein 路线图

• 领域级别的统一限制支持
• 添加 JSON Web Tokens 作为非持久性 Token 提供程序
• MFA 认证收据

Rocky 批准的规范

Rocky 路线图

• 基本默认角色
• 对象依赖性生命周期
• 严格的两级限制实施模型

Queens 批准的规范

Queens 路线图

• 应用程序凭据
• 统一限制 API
• 项目标签
• 系统角色分配

Pike 批准的规范

• 添加策略文档
• 代码中的策略

Ocata 批准的规范

• 允许检索过期的 Token
• 停止支持驱动程序版本控制
• PCI-DSS 查询密码已过期的用户
• PCI-DSS 通知
• PCI-DSS 密码要求 API
• 每个用户的认证插件要求
• 影子映射
• Token 提供程序清理

Newton 实施的规范

• 支持凭据加密
• keystone-manage doctor
• LDAP 预处理
• 用于滚动升级的迁移命令
• 安全加固：PCI-DSS
• Python3.4 兼容性
• 影子用户 (Newton)：用于多个认证源的统一身份
• 修复测试以在非 SQLite 数据库上运行

Mitaka 实施的规范

• 将 is_domain 添加到作为域的项目 Token 中
• 通过 CLI 引导
• 允许检索默认域配置选项
• 领域特定角色
• 使用组 ID 直接映射用户
• 隐式角色 - 分配一个角色，获得多个角色
• 为管理项目注释 Token
• 为列表分配添加名称
• 列出项目树的分配
• 改进列出角色分配 API 性能
• 删除角色元数据结构
• 转销商用例
• 影子用户：用于多个认证源的统一身份
• 支持 TOTP 认证
• 项目树删除
• 选择性地强制 URL 安全的域名和项目名称

Liberty 实施的规范

• Keystone IdP 生成的 SAML 断言的新属性
• 基于数据的分配单元测试
• 使存储额外的 SQL 属性成为可选的
• 特定于身份提供程序的 WebSSO
• 使用 X.509 客户端 SSL 证书进行无 Token 授权
• 按类型列出凭据
• 稳定的 Keystone 驱动程序接口

Kilo 实施的规范

• IETF ABFAB 联合身份验证
• CADF 无处不在
• 领域配置存储
• 显式取消范围的 Token
• 用于联合身份验证的直接用户映射
• 使用 token 认证方法范围限定联合身份验证 Token
• IdP ID 注册和验证
• Keystone 中的联合服务提供程序
• Keystone 轻量级 Token - KLWT
• 增强联合身份验证映射算法
• OpenID Connect 联合身份验证
• 将分配拆分，使角色-分配部分可插拔
• 检索项目层次结构的新查询参数
• Kilo 版本中已弃用的项目
• 替换扩展的概念
• 重新范围指定规范 - 从取消范围到范围
• 允许通过信任进行重新委托
• Web 单点登录门户

Juno 实施的规范

• Keystone 联合身份验证的审计支持
• 检索认证范围的数据
• 多属性端点分组
• 端点策略扩展
• 在端点表中添加外键到区域表
• 按用户 ID 过滤凭据
• 标准化联合身份验证流程
• 独立的服务目录
• 分层项目
• 使用 JSON Home 进行版本/扩展发现
• API 验证
• Keystone 到 Keystone 联合身份验证
• 用户和组实体的跨后端 ID
• 非持久性 Token
• 角色分配通知

keystoneauth

• 无

keystoneclient

Mitaka 实施的规范

• 弃用 keystone CLI

Liberty 实施的规范

• 弃用

keystonemiddleware

Xena 批准的规范

• secure-rbac - X-Project-Id 传递

Kilo 实施的规范

• 将审计中间件添加到 keystonemiddleware

Juno 实施的规范

• 服务 Token 组合授权
• 将身份中间件拆分为一个单独的包

索引和表格

• 搜索页面