GitHub

Grafana एक प्लगनेबल प्रमाणीकरण पाइपलाइन का उपयोग करता है: प्रत्येक क्रेडेंशियल प्रकार को एक प्रमाणीकरण "क्लाइंट" के रूप में लागू किया गया है, और सभी क्लाइंट समान आंतरिक Identity उत्पन्न करते हैं। उस पहचान को अधिकृत करने से पहले Grafana उपयोगकर्ता, संगठन, भूमिका, टीम और अनुमतियों के साथ समृद्ध किया जाता है।

मैंने वर्तमान main शाखा का निरीक्षण किया।

1. रिक्वेस्ट ऑथेंटिकेशन

हर HTTP रिक्वेस्ट ContextHandler से होकर गुजरता है, जो कॉल करता है:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

यदि ऑथेंटिकेशन सफल हो जाता है, तो परिणामी पहचान रिक्वेस्ट का SignedInUser बन जाती है और Go संदर्भ से जुड़ जाती है। यदि यह विफल हो जाता है, तो त्रुटि को बाद के मिडलवेयर के लिए सहेजा जाता है ताकि वह 401, लॉगिन रीडायरेक्ट, टोकन रोटेशन आदि के बीच निर्णय ले सके। संवेदनशील प्रमाणीकरण हेडर बाद में हटा दिए जाते हैं। contexthandler.go देखें।