GitHub

Grafana користи проширлив процес за автентикација: секој тип акредитиви е имплементиран како „клиент“ за автентикација, а сите клиенти го создаваат истиот внатрешен Identity. Потоа, тој идентитет се дополнува со корисникот, организацијата, улогата, тимот и дозволите од Grafana пред да се изврши авторизацијата.

Ја прегледав тековната гранка main.

1. Автентикација на барањето

Секое HTTP-барање минува низ ContextHandler, кој повикува:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

Ако автентикацијата е успешна, добиениот идентитет станува SignedInUser на барањето и се додава во контекстот на Go. Ако не успее, грешката се зачувува за подоцнежниот посреднички софтвер да одлучи меѓу 401, пренасочување за најава, ротација на токен итн. Потоа се отстрануваат чувствителните заглавија за автентикација. Видете contexthandler.go.