<div dir="ltr">There's still appears to be considerable demand for UUID tokens, considering their simplicity relative to PKI tokens (no additional setup required, convenient length for copy/pasting around). There are also trade-offs when deciding between UUID and PKI tokens (e.g. network chatter vs CPU time, revocation behavior, etc).<div>
<br></div><div>I don't think we can consider UUID tokens deprecated yet, although I would certainly encourage everyone using them to take a hard look at PKI. I suspect that most of the deployers that tried PKI but stuck with UUID tokens did so because they ran into configuration / debugging issues with PKI tokens, and keeping UUID was the easiest solution. Hopefully we've resolved a lot of those bugs, so I'd be interested in hearing any continued reasoning for not making the switch.</div>
</div><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Jul 18, 2013 at 6:53 AM, Sean Dague <span dir="ltr"><<a href="mailto:sean@dague.net" target="_blank">sean@dague.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Because it came up in this devstack review - <a href="https://review.openstack.org/#/c/37151/" target="_blank">https://review.openstack.org/#<u></u>/c/37151/</a> I'm curious what the long term fate of UUID token is in keystone. It's no longer the default, but is it expected to continue to be supported for the forseable future?<br>

<br>
If it's being deprecated in keystone, now would be a good time to ween folks off it by not having it in devstack. If not, we should allow the option back into devstack.<span class="HOEnZb"><font color="#888888"><br>
<br>
        -Sean<br>
<br>
-- <br>
Sean Dague<br>
<a href="http://dague.net" target="_blank">http://dague.net</a><br>
<br>
______________________________<u></u>_________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org" target="_blank">OpenStack-dev@lists.openstack.<u></u>org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/<u></u>cgi-bin/mailman/listinfo/<u></u>openstack-dev</a><br>
</font></span></blockquote></div><br><br clear="all"><div><br></div>-- <br><div><br></div>-Dolph
</div>