GitHub

Grafana પ્લગ કરી શકાય તેવી પ્રમાણીકરણ પાઇપલાઇનનો ઉપયોગ કરે છે: દરેક ક્રેડેન્શિયલ પ્રકારને પ્રમાણીકરણ “ક્લાયન્ટ” તરીકે અમલમાં મૂકવામાં આવે છે અને બધા ક્લાયન્ટ સમાન આંતરિક Identity બનાવે છે. અધિકૃતતા શરૂ થાય તે પહેલાં આ ઓળખમાં Grafana વપરાશકર્તા, ઑર્ગનાઇઝેશન, ભૂમિકા, ટીમ અને પરવાનગીઓ ઉમેરવામાં આવે છે.

મેં હાલની main બ્રાન્ચ તપાસી.

1. વિનંતીનું પ્રમાણીકરણ

દરેક HTTP વિનંતી ContextHandlerમાંથી પસાર થાય છે, જે આને કૉલ કરે છે:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

પ્રમાણીકરણ સફળ થાય, તો મળેલી ઓળખ વિનંતીનું SignedInUser બને છે અને Go કોન્ટેક્સ્ટ સાથે જોડાય છે. તે નિષ્ફળ જાય, તો પછીનું મિડલવેર 401, લૉગ ઇન રીડાયરેક્ટ, ટોકન રોટેશન વગેરેમાંથી નિર્ણય લઈ શકે તે માટે ભૂલ સાચવવામાં આવે છે. ત્યારબાદ સંવેદનશીલ પ્રમાણીકરણ હેડર્સ દૂર કરવામાં આવે છે. contexthandler.go જુઓ.