<span style>Well , it looks normal in my consideration.  </span><div style><br></div><div style>You specify the operator must have Member or admin role for accessing swift. </div><div style>If there's a user associates a role which named "watcher" . It will be block in swift_auth filter . </div>
<div style>That's the function of swift_auth , right ?  It looks pretty match to your expectation.</div><br><div class="gmail_quote"> <span dir="ltr"><<a href="mailto:jojo_wanglin@sina.com">jojo_wanglin@sina.com</a>></span> 於 2012年3月29日下午5:38 寫道：<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi all:<div><br></div><div>The story is: when i integrate keystone essex with swift 1.4.9, i use swift_auth for authorization, the configuration is belows:</div>
<div><br></div><div><div>[filter:keystone]</div><div>paste.filter_factory = keystone.middleware.swift_auth:filter_factory</div><div>operator_roles = Member,admin</div></div><div><br></div><div>If I access the swift service using swift command with the user who has the "Member, admin" role, it works successfully, but if i access using a user who has another role, it get the "403 Forbidden". </div>
<div><br></div><div><img></div><div><br></div><div>That is why?</div><div><div>
<img></div></div><div><div>
<img></div></div><br>_______________________________________________<br>
Mailing list: <a href="https://launchpad.net/~openstack" target="_blank">https://launchpad.net/~openstack</a><br>
Post to     : <a href="mailto:openstack@lists.launchpad.net">openstack@lists.launchpad.net</a><br>
Unsubscribe : <a href="https://launchpad.net/~openstack" target="_blank">https://launchpad.net/~openstack</a><br>
More help   : <a href="https://help.launchpad.net/ListHelp" target="_blank">https://help.launchpad.net/ListHelp</a><br>
<br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div>+Hugo Kuo+</div><div><a href="mailto:tonytkdk@gmail.com" target="_blank">tonytkdk@gmail.com<br></a></div><div><a href="mailto:tonytkdk@gmail.com" target="_blank">+</a>886 935004793</div>
<br>