<div dir="ltr">1) passwords are currently logged by keystone when you enable debug mode (and there's a big warning in the sample.conf about passwords in plain text)<div style>2) the fix is very specific to the identity api's json presentation of passwords</div>
<div style>3) if any other service is handling passwords, then we're doing something very wrong</div><div style><br></div><div style>I don't see a reason for anything to go into oslo?</div></div><div class="gmail_extra">
<br clear="all"><div><div><br></div>-Dolph</div>
<br><br><div class="gmail_quote">On Thu, Apr 18, 2013 at 1:48 AM, Bhandaru, Malini K <span dir="ltr"><<a href="mailto:malini.k.bhandaru@intel.com" target="_blank">malini.k.bhandaru@intel.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">






<div lang="EN-US" link="blue" vlink="purple">
<div>
<p class="MsoNormal">Hello All!<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">David Geng is addressing a case of password logging in keystone. Do we handle any passwords in other openstack<u></u><u></u></p>
<p class="MsoNormal">components and log them?  Might they benefit from David moving his fix into Oslo as a log filter (a nice suggestion from Guang-yee).<u></u><u></u></p>
<p class="MsoNormal">Please weigh in. If yes, what is expected the string pattern?<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><a href="https://review.openstack.org/#/c/26487/" target="_blank">https://review.openstack.org/#/c/26487/</a><u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Regards<span class="HOEnZb"><font color="#888888"><u></u><u></u></font></span></p><span class="HOEnZb"><font color="#888888">
<p class="MsoNormal">Malini<u></u><u></u></p>
</font></span></div>
</div>

<br>_______________________________________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
<br></blockquote></div><br></div>