GitHub

Grafana പ്ലഗ് ചെയ്യാവുന്ന ഒരു ഓതന്റിക്കേഷൻ പൈപ്പ്‌ലൈൻ ഉപയോഗിക്കുന്നു: ഓരോ ക്രെഡൻഷ്യൽ തരവും ഒരു ഓതന്റിക്കേഷൻ “ക്ലയന്റ്” ആയി നടപ്പാക്കുന്നു; എല്ലാ ക്ലയന്റുകളും ഒരേ ആന്തരിക Identity സൃഷ്ടിക്കുന്നു. ഓതറൈസേഷൻ നടക്കുന്നതിന് മുമ്പ് ആ ഐഡന്റിറ്റിയിൽ Grafana ഉപയോക്താവ്, ഓർഗനൈസേഷൻ, റോൾ, ടീം, അനുമതികൾ എന്നിവ ചേർക്കുന്നു.

നിലവിലെ main ബ്രാഞ്ച് ഞാൻ പരിശോധിച്ചു.

1. റിക്വസ്റ്റ് ഓതന്റിക്കേഷൻ

ഓരോ HTTP റിക്വസ്റ്റും ContextHandler-ലൂടെ കടന്നുപോകുന്നു; അത് ഇങ്ങനെ വിളിക്കുന്നു:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

ഓതന്റിക്കേഷൻ വിജയിച്ചാൽ, ലഭിക്കുന്ന ഐഡന്റിറ്റി റിക്വസ്റ്റിന്റെ SignedInUser ആയി മാറുകയും Go കോൺടെക്സ്റ്റിൽ ചേർക്കപ്പെടുകയും ചെയ്യും. പരാജയപ്പെട്ടാൽ, പിന്നീട് വരുന്ന മിഡിൽവെയറിന് 401, ലോഗിൻ റീഡയറക്‌ട്, ടോക്കൺ റൊട്ടേഷൻ തുടങ്ങിയവയിൽ തീരുമാനമെടുക്കാനായി പിശക് സൂക്ഷിക്കുന്നു. തുടർന്ന് സെൻസിറ്റീവ് ഓതന്റിക്കേഷൻ ഹെഡറുകൾ നീക്കംചെയ്യുന്നു. contexthandler.go കാണുക.