GitHub

Grafana използва разширяем процес за удостоверяване: всеки тип идентификационни данни се реализира като „клиент“ за удостоверяване и всички клиенти създават една и съща вътрешна Identity. След това тази идентичност се допълва с потребителя, организацията, ролята, екипа и разрешенията в Grafana, преди да се извърши упълномощаването.

Прегледах текущия клон main.

1. Удостоверяване на заявките

Всяка HTTP заявка минава през ContextHandler, който извиква:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

При успешно удостоверяване получената идентичност става SignedInUser на заявката и се добавя към контекста на Go. При неуспех грешката се запазва, за да може последващ междинен софтуер да избере между 401, пренасочване към вход, подновяване на токена и т.н. След това чувствителните заглавки за удостоверяване се премахват. Вижте contexthandler.go.