GitHub

Grafana একটি সংযোজনযোগ্য প্রমাণীকরণ পাইপলাইন ব্যবহার করে: প্রতিটি ক্রেডেনশিয়াল ধরণকে একটি প্রমাণীকরণ "ক্লায়েন্ট" হিসেবে প্রয়োগ করা হয়, এবং সকল ক্লায়েন্ট একই অভ্যন্তরীণ Identity তৈরি করে। অনুমোদনের প্রক্রিয়া চলার আগে সেই পরিচিতিটিকে Grafana ব্যবহারকারী, প্রতিষ্ঠান, ভূমিকা, টিম এবং অনুমতির সাথে সমৃদ্ধ করা হয়।

আমি বর্তমান main শাখাটি পর্যবেক্ষণ করেছি।

1. Request authentication

প্রতিটি HTTP অনুরোধ ContextHandler-এর মধ্য দিয়ে যায়, যা কল করে:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

প্রমাণীকরণ সফল হলে, ফলাফলস্বরূপ পাওয়া পরিচিতিটি অনুরোধের SignedInUser হয়ে যায় এবং Go কনটেক্সটের সাথে যুক্ত হয়। এটি ব্যর্থ হলে, পরবর্তী মিডলওয়্যারের জন্য ত্রুটিটি সংরক্ষিত থাকে যাতে 401, লগইন রিডাইরেক্ট, টোকেন রোটেশন ইত্যাদির মধ্যে সিদ্ধান্ত নেওয়া যায়। সংবেদনশীল প্রমাণীকরণ হেডারগুলো পরবর্তীতে সরিয়ে দেওয়া হয়। দেখুন contexthandler.go।