GitHub

Το Grafana χρησιμοποιεί μια επεκτάσιμη ροή ελέγχου ταυτότητας: κάθε τύπος διαπιστευτηρίων υλοποιείται ως «πρόγραμμα-πελάτης» ελέγχου ταυτότητας και όλα τα προγράμματα-πελάτες παράγουν την ίδια εσωτερική 'Identity'. Στη συνέχεια, αυτή η ταυτότητα εμπλουτίζεται με τον χρήστη, τον οργανισμό, τον ρόλο, την ομάδα και τα δικαιώματα του Grafana, πριν εκτελεστεί η εξουσιοδότηση.

Εξέτασα τον τρέχοντα κλάδο main.

1. Έλεγχος ταυτότητας αιτήματος

Κάθε αίτημα HTTP διέρχεται από το ContextHandler, το οποίο καλεί:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

Αν ο έλεγχος ταυτότητας πετύχει, η ταυτότητα που προκύπτει γίνεται το SignedInUser του αιτήματος και επισυνάπτεται στο context της Go. Αν αποτύχει, το σφάλμα αποθηκεύεται ώστε μεταγενέστερο middleware να αποφασίσει μεταξύ 401, ανακατεύθυνση στη σύνδεση, εναλλαγή token κ.λπ. Στη συνέχεια, οι ευαίσθητες κεφαλίδες ελέγχου ταυτότητας αφαιρούνται. Βλ. contexthandler.go.