GitHub

Grafana ಪ್ಲಗ್ ಮಾಡಬಹುದಾದ ದೃಢೀಕರಣ ಪೈಪ್‌ಲೈನ್ ಬಳಸುತ್ತದೆ: ಪ್ರತಿಯೊಂದು ರುಜುವಾತು ಪ್ರಕಾರವನ್ನು ದೃಢೀಕರಣ “ಕ್ಲೈಂಟ್” ಆಗಿ ಅಳವಡಿಸಲಾಗಿದೆ ಮತ್ತು ಎಲ್ಲ ಕ್ಲೈಂಟ್‌ಗಳು ಒಂದೇ ಆಂತರಿಕ Identity ಅನ್ನು ರಚಿಸುತ್ತವೆ. ದೃಢೀಕರಣ ನಡೆಯುವ ಮೊದಲು ಆ ಗುರುತಿಗೆ Grafana ಬಳಕೆದಾರ, ಸಂಸ್ಥೆ, ಪಾತ್ರ, ತಂಡ ಮತ್ತು ಅನುಮತಿಗಳನ್ನು ಸೇರಿಸಲಾಗುತ್ತದೆ.

ನಾನು ಪ್ರಸ್ತುತ main ಶಾಖೆಯನ್ನು ಪರಿಶೀಲಿಸಿದೆ.

1. ವಿನಂತಿಯ ದೃಢೀಕರಣ

ಪ್ರತಿ HTTP ವಿನಂತಿಯೂ ContextHandler ಮೂಲಕ ಹಾದುಹೋಗುತ್ತದೆ, ಅದು ಇದನ್ನು ಕರೆ ಮಾಡುತ್ತದೆ:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

ದೃಢೀಕರಣ ಯಶಸ್ವಿಯಾದರೆ, ಫಲಿತಾಂಶದ ಗುರುತು ವಿನಂತಿಯ SignedInUser ಆಗಿ Go ಕಾಂಟೆಕ್ಸ್ಟ್‌ಗೆ ಲಗತ್ತಿಸಲಾಗುತ್ತದೆ. ಅದು ವಿಫಲವಾದರೆ, ನಂತರದ ಮಿಡಲ್‌ವೇರ್ 401, ಲಾಗಿನ್ ಮರುನಿರ್ದೇಶನ, ಟೋಕನ್ ರೊಟೇಶನ್ ಮುಂತಾದವುಗಳಲ್ಲಿ ಯಾವುದನ್ನು ಬಳಸಬೇಕೆಂದು ನಿರ್ಧರಿಸಲು ದೋಷವನ್ನು ಉಳಿಸಲಾಗುತ್ತದೆ. ನಂತರ ಸೂಕ್ಷ್ಮ ದೃಢೀಕರಣ ಹೆಡರ್‌ಗಳನ್ನು ತೆಗೆದುಹಾಕಲಾಗುತ್ತದೆ. contexthandler.go ನೋಡಿ.