求助：有哪位大拿配置过keystone to keystone federation 功能?

现在在项目中，有个架构方面的调研，需要做单点登录方面的调研; 其中，可能涉及多个利用keystone 的系统；经过google搜索发现，现在的keystone kilo版本，已经正式支持keystone to keystone federation;我按照openstak 的官方指导及 这篇博文：http://blog.rodrigods.com/playin ... eystone-federation/去分别配置SD和IDP, 但是在进行授权验证时，总是报401，请求没有授权； 不知道有没有人配置过呢？

这个比较超前了，但是万变不离其中，总的来说还是keystone的问题，肯定配置中出现了问题，导致授权失败

恩，现在就是在找这个原因，主要是keystone的log也没有爆出什么有意义的日志提示，导致原因分析受阻啊。