Keystone访问流程分为认证和授权两个阶段。在认证阶段，用户通过提供用户名和密码或者令牌来验证身份。Keystone会将这些凭证与存储在用户数据库中的信息进行比对，验证用户的身份是否合法。一旦认证通过，用户将被授予访问资源的权限。

在授权阶段，Keystone会根据用户的身份和角色信息，以及请求的操作，来判断用户是否有访问资源的权限。如果权限验证通过，则用户可以访问相应的资源。整个流程保证了系统的安全性和合规性。