GitHub

Grafana იყენებს მოდულურ ავთენტიფიკაციის კონვეიერს: საიდენტიფიკაციო მონაცემების თითოეული ტიპი რეალიზებულია როგორც ავთენტიფიკაციის „კლიენტი“, და ყველა კლიენტი აგენერირებს ერთსა და იმავე შიდა Identity-ს. შემდეგ ეს იდენტობა გამდიდრდება Grafana-ს მომხმარებლის, ორგანიზაციის, როლის, გუნდისა და ნებართვების მონაცემებით ავტორიზაციის დაწყებამდე.

მე შევამოწმე მიმდინარე main ტოტი.

1. მოთხოვნის ავთენტიფიკაცია

თითოეული HTTP მოთხოვნა გადის ContextHandler-ზე, რომელიც იძახებს:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

თუ ავთენტიფიკაცია წარმატებით დასრულდა, მიღებული იდენტობა ხდება მოთხოვნის SignedInUser და ემატება Go კონტექსტს. წარუმატებლობის შემთხვევაში, შეცდომა ინახება შემდგომი შუალედური პროგრამული უზრუნველყოფისთვის (middleware), რათა განისაზღვროს 401 კოდი, ავტორიზაციის გვერდზე გადამისამართება, ტოკენის როტაცია და ა.შ. სენსიტიური ავთენტიფიკაციის თავსართები შემდგომში იშლება. იხილეთ contexthandler.go.