Keystone создать пользователя и разрешения от api

Question

У меня есть экземпляр Keyrock в fiware lab.

в моем приложении, im пытается создать пользователя с api как Fiware keystone api create user and access with horizon.

Теперь я проверить пользователь:

локон -s -H "X-Auth-токена: 17007fe11124bd71eb60" http://localhost:5000/v3/users/admin | питона -mjson.tool

ответ:

> { 
>  "user": { 
>   "default_project_id": "d0f384973b9f4a57b975fcd9bef10c6e", 
>   "description": "admin", 
>   "domain_id": "default", 
>   "email": "admin@gmail.com", 
>   "enabled": true, 
>   "id": "admin", 
>   "links": { 
>    "self": "http://localhost:5000/v3/users/admin1" 
>   }, 
>   "name": "admin@gmail.com", 
>   "username": "admin" 
>  } } 

сейчас называют поле является правильным, но я не могу войти с этим пользователем в моем горизонте. Если я проверить keystone.log, я могу видеть это:

2016-09-21 12:28:50.353 1483 WARNING keystone.common.wsgi [-] Authorization failed. The request you have made requires authentication. from 127.0.0.1 
2016-09-21 12:28:50.445 1482 WARNING keystone.auth.controllers [-] User admin doesn't have access to default project d0f384973b9f4a57b975fcd9bef10c6e. The token will be unscoped rather than scoped to the project. 
2016-09-21 12:28:50.767 1481 WARNING keystone.common.wsgi [-] You are not authorized to perform the requested action: identity:revoke_token 
2016-09-21 12:29:42.900 1483 WARNING keystone.common.controller [-] RBAC: Bypassing authorization 

и в Horizon:

Конечно, журнал объясняет проблему: "администратор Пользователь не имеет доступа к проекту по умолчанию d0f384973b9f4a57b975fcd9bef10c6e «Но как я могу установить разрешения для этого пользователя в проекте?

Answer 1

Вы должны использовать запрос:

PUT/v3/проекты/{PROJECT_ID}/пользователей/{user_id}/роли/{} role_id

, как описано в Keystone roles documentation