there are some clients using keychains to store auth creds so that you don't need to continually authenticate / enter password.<br><br>clarity<br><br><div class="gmail_quote">On Thu, Apr 18, 2013 at 8:00 AM, Dolph Mathews <span dir="ltr"><<a href="mailto:dolph.mathews@gmail.com" target="_blank">dolph.mathews@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">1) passwords are currently logged by keystone when you enable debug mode (and there's a big warning in the sample.conf about passwords in plain text)<div>
2) the fix is very specific to the identity api's json presentation of passwords</div>
<div>3) if any other service is handling passwords, then we're doing something very wrong</div><div><br></div><div>I don't see a reason for anything to go into oslo?</div></div><div class="gmail_extra"><span class="HOEnZb"><font color="#888888">
<br clear="all"><div><div><br></div>-Dolph</div>
<br><br></font></span><div class="gmail_quote"><div><div class="h5">On Thu, Apr 18, 2013 at 1:48 AM, Bhandaru, Malini K <span dir="ltr"><<a href="mailto:malini.k.bhandaru@intel.com" target="_blank">malini.k.bhandaru@intel.com</a>></span> wrote:<br>
</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">






<div link="blue" vlink="purple" lang="EN-US">
<div>
<p class="MsoNormal">Hello All!<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">David Geng is addressing a case of password logging in keystone. Do we handle any passwords in other openstack<u></u><u></u></p>
<p class="MsoNormal">components and log them?  Might they benefit from David moving his fix into Oslo as a log filter (a nice suggestion from Guang-yee).<u></u><u></u></p>
<p class="MsoNormal">Please weigh in. If yes, what is expected the string pattern?<u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><a href="https://review.openstack.org/#/c/26487/" target="_blank">https://review.openstack.org/#/c/26487/</a><u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal">Regards<span><font color="#888888"><u></u><u></u></font></span></p><span><font color="#888888">
<p class="MsoNormal">Malini<u></u><u></u></p>
</font></span></div>
</div>

<br></div></div><div class="im">_______________________________________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org" target="_blank">OpenStack-dev@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
<br></div></blockquote></div><br></div>
<br>_______________________________________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
<br></blockquote></div><br>