GitHub

Grafana はプラグイン可能な認証パイプラインを使用します。各認証情報タイプは認証「クライアント」として実装され、すべてのクライアントが同じ内部 Identity を生成します。その ID に Grafana のユーザー、組織、ロール、チーム、権限の情報が付加されてから、認可が実行されます。

現在の main ブランチを確認しました。

1. リクエスト認証

すべての HTTP リクエストは ContextHandler を通過し、そこで次が呼び出されます。

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

認証に成功すると、生成された ID がリクエストの SignedInUser となり、Go コンテキストに追加されます。失敗した場合は、後続のミドルウェアが 401、ログインへのリダイレクト、トークンのローテーションなどを判断できるよう、エラーが保存されます。その後、機密性の高い認証ヘッダーは削除されます。contexthandler.go を参照してください。