GitHub

يستخدم Grafana مسار مصادقة قابلًا للتوسعة: يُنفَّذ كل نوع من أنواع بيانات الاعتماد بصفته "عميل" مصادقة، وتُنتج جميع العملاء الهوية الداخلية نفسها Identity داخلية موحّدة. ثم تُستكمل هذه الهوية بمعلومات مستخدم Grafana والمؤسسة والدور والفريق والأذونات قبل تنفيذ التخويل.

فحصت فرع main الحالي.

1. مصادقة الطلبات

يمر كل طلب HTTP عبر ContextHandler، الذي يستدعي:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

إذا نجحت المصادقة، تصبح الهوية الناتجة SignedInUser الخاصة بالطلب وتُرفق بسياق Go. وإذا فشلت، يُحفظ الخطأ لتقرر البرامج الوسيطة لاحقًا ما إذا كان ينبغي إرجاع 401، وإعادة التوجيه إلى تسجيل الدخول أو تدوير الرمز المميز، وغير ذلك. ثم تُزال ترويسات المصادقة الحساسة. راجع contexthandler.go.