GitHub

Grafana používá modulární ověřovací řetězec: každý typ přihlašovacích údajů je implementován jako ověřovací „klient“ a všichni klienti vytváří stejnou interní Identita. Tato identita je poté před autorizací doplněna o uživatele Grafany, organizaci, roli, tým a oprávnění.

Prošel jsem aktuální větev main.

1. Ověření požadavku

Každý HTTP požadavek prochází komponentou ContextHandler, která volá:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

Pokud ověření uspěje, výsledná identita se stane hodnotou SignedInUser požadavku a připojí se ke kontextu Go. Pokud selže, chyba se uloží, aby navazující middleware mohl rozhodnout mezi odpovědí 401, přesměrováním na přihlašovací stránku, rotací tokenu a podobně. Citlivé ověřovací hlavičky jsou poté odstraněny. Viz contexthandler.go.