GitHub

Grafana는 플러그형 인증 파이프라인을 사용합니다. 각 자격 증명 유형은 인증 “클라이언트”로 구현되며, 모든 클라이언트는 동일한 내부 Identity를 생성합니다. 이후 인가가 실행되기 전에 이 Identity에 Grafana 사용자, 조직, 역할, 팀, 권한 정보가 추가됩니다.

현재 main 브랜치를 살펴봤습니다.

1. 요청 인증

모든 HTTP 요청은 ContextHandler를 거치며, 여기서 다음을 호출합니다.

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

인증에 성공하면 생성된 Identity가 요청의 SignedInUser가 되어 Go 컨텍스트에 연결됩니다. 실패하면 이후 미들웨어가 401, 로그인 리디렉션, 토큰 교체 등을 결정할 수 있도록 오류가 저장됩니다. 이후 민감한 인증 헤더는 제거됩니다. contexthandler.go를 참조하세요.