OpenStack Swift 中 ACL 认证是由那个中间件实现的-详细内容

在 OpenStack Swift 中，访问控制列表（ACL）的认证通常由 Swift 内部的访问控制机制 来处理，而不是单独的某个中间件。ACL 的逻辑通常与身份验证（Authentication）和授权（Authorization）服务紧密结合在一起。

常见的身份验证中间件（比如 tempauth 或 keystone）会负责处理身份验证和权限验证的逻辑，而 ACL 的具体权限控制则是在 Swift 的存储桶（container）和对象级别中由 Swift 服务器自身的代码逻辑进行解析和执行。

keystone 中间件：
- 使用 OpenStack 的 Keystone 服务进行身份验证。这个中间件会根据 Keystone 服务返回的 token 信息来确定用户的身份以及权限。
- 它还可以与 ACL 结合使用，以确定用户对存储桶或对象的访问权限。
tempauth 中间件：
- 这是 Swift 自带的一个简单的认证中间件，用于测试或开发环境。tempauth 中间件提供了用户身份认证和权限验证功能，并且可以定义简单的 ACL。
proxy-server：
- 代理服务器是 Swift 的核心组件，负责处理 API 请求、验证用户权限、解析 ACL 以及决定是否允许对存储桶或对象的访问。ACL 的逻辑是在代理服务器中实现的，并通过头信息（如 X-Container-Read 和 X-Container-Write）来控制存储桶的访问权限。

在 OpenStack Swift 中，ACL 的认证是由 身份验证中间件（如 Keystone 或 tempauth） 和 Swift 代理服务器（proxy-server） 共同完成的。代理服务器负责处理 ACL 规则，而身份验证中间件负责验证用户身份。