GitHub

Grafana utilitza una cadena d’autenticació modular: cada tipus de credencial s’implementa com un «client» d’autenticació i tots els clients generen la mateixa Identitat interna. Després, aquesta identitat s’enriqueix amb l’usuari, l’organització, el rol, l’equip i els permisos de Grafana abans d’executar l’autorització.

He inspeccionat la branca main actual.

1. Autenticació de sol·licituds

Totes les sol·licituds HTTP passen per ContextHandler, que crida:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

Si l’autenticació és correcta, la identitat resultant esdevé el SignedInUser de la sol·licitud i s’adjunta al context de Go. Si falla, l’error es desa perquè un middleware posterior decideixi entre retornar un 401, redirigir a l’inici de sessió, renovar el segment textual, etc. A continuació, s’eliminen les capçaleres d’autenticació sensibles. Consulteu contexthandler.go.