GitHub

Grafana қосылатын модульдері бар аутентификация конвейерін пайдаланады: әрбір тіркелгі дерегі түрі аутентификация «клиенті» ретінде іске асырылады және барлық клиенттер бірдей ішкі Identity жасайды. Авторизация орындалмас бұрын бұл тұлға Grafana пайдаланушысы, ұйымы, рөлі, тобы және рұқсаттарымен толықтырылады.

Мен ағымдағы main тармағын тексердім.

1. Сұрауды аутентификациялау

Әрбір HTTP сұрауы ContextHandler арқылы өтіп, ол мынаны шақырады:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

Аутентификация сәтті болса, алынған тұлға сұраудың SignedInUser нысанына айналып, Go контекстіне тіркеледі. Сәтсіз болса, кейінгі аралық бағдарлама 401, кіруге қайта бағыттау, токенді ауыстыру және т.б. арасынан шешім қабылдауы үшін қате сақталады. Содан кейін құпия аутентификация тақырыптары жойылады. contexthandler.go файлын қараңыз.