GitHub

„Grafana“ naudoja modulinę autentifikavimo grandinę: kiekvienas prisijungimo duomenų tipas įgyvendinamas kaip autentifikavimo „klientas“, o visi klientai sukuria tokią pačią vidinę Identity. Prieš autorizavimą ši tapatybė papildoma „Grafana“ naudotoju, organizacija, vaidmeniu, komanda ir leidimais.

Peržiūrėjau dabartinę main šaką.

1. Užklausos autentifikavimas

Kiekviena HTTP užklausa perduodama per ContextHandler, kuri iškviečia:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

Jei autentifikuoti pavyksta, gauta tapatybė tampa užklausos SignedInUser ir pridedama prie „Go“ konteksto. Jei nepavyksta, klaida išsaugoma, kad vėlesnė tarpinė programinė įranga nuspręstų, ar grąžinti 401, nukreipti į prisijungimo puslapį, atnaujinti žetoną ir pan. Tada jautrios autentifikavimo antraštės pašalinamos. Žr. contexthandler.go.