+1<div class="gmail_extra"><br clear="all"><div><br></div>-Dolph<br>
<br><br><div class="gmail_quote">On Tue, Dec 4, 2012 at 4:48 AM, David Chadwick <span dir="ltr"><<a href="mailto:d.w.chadwick@kent.ac.uk" target="_blank">d.w.chadwick@kent.ac.uk</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi Adam<br>
<br>
in terms of delegation duration, it is more common to specify a start time (defaults to now) and an end time (defaults to infinity) rather than a delta (which implies a start time of now in every case)<br>
<br>
regards<span class="HOEnZb"><font color="#888888"><br>
<br>
David</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
<br>
On 04/12/2012 04:16, Adam Young wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On 12/03/2012 04:19 PM, David Chadwick wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi Adam<br>
<br>
yes this is nice work. I have added a few minor mods to the wiki<br>
version to pick up a few missing pieces. I have annotated these with<br>
<David> so that you can easily spot them<br>
</blockquote>
<br>
Good changes all.  I took two of them pretty much as is (DELETE  and the<br>
optional fields).  I also added this<br>
<a href="http://wiki.openstack.org/Keystone/Trusts#Token_Format_Changes" target="_blank">http://wiki.openstack.org/<u></u>Keystone/Trusts#Token_Format_<u></u>Changes</a> to<br>
account for tracking the chain of responsibility.<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
regards<br>
<br>
David<br>
<br>
<br>
On 03/12/2012 16:34, Adam Young wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
I realize we have had a little bit of disagreement on what to call<br>
this.  I am going to continue to call it "Trusts" as it is a subset of<br>
the set of mechanisms for delegation.<br>
<br>
I've wikified the Specification.  Big thanks to David Chatwick for<br>
making this a much better spec.<br>
<br>
<a href="http://wiki.openstack.org/Keystone/Trusts" target="_blank">http://wiki.openstack.org/<u></u>Keystone/Trusts</a><br>
<br>
Blueprint is still at<br>
<br>
<a href="https://blueprints.launchpad.net/keystone/+spec/trusts" target="_blank">https://blueprints.launchpad.<u></u>net/keystone/+spec/trusts</a><br>
<br>
<br>
I will continue to work on this, to include, for example, how to<br>
specifiy duration and start times, but there should be enough here for<br>
people to understand.<br>
<br>
My initial write up:<br>
<br>
<a href="http://adam.younglogic.com/2012/10/preauthorization-in-keystone/" target="_blank">http://adam.younglogic.com/<u></u>2012/10/preauthorization-in-<u></u>keystone/</a><br>
<br>
______________________________<u></u>_________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org" target="_blank">OpenStack-dev@lists.openstack.<u></u>org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/<u></u>cgi-bin/mailman/listinfo/<u></u>openstack-dev</a><br>
</blockquote></blockquote>
<br>
</blockquote>
<br>
______________________________<u></u>_________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org" target="_blank">OpenStack-dev@lists.openstack.<u></u>org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/<u></u>cgi-bin/mailman/listinfo/<u></u>openstack-dev</a><br>
</div></div></blockquote></div><br></div>