GitHub

Grafana प्लग करण्यायोग्य प्रमाणीकरण पाइपलाइन वापरते: प्रत्येक क्रेडेन्शियल प्रकार प्रमाणीकरण “क्लायंट” म्हणून लागू केला जातो आणि सर्व क्लायंट समान अंतर्गत Identity तयार करतात. अधिकृतता सुरू होण्यापूर्वी ही ओळख Grafana वापरकर्ता, संस्था, भूमिका, टीम आणि परवानग्यांनी समृद्ध केली जाते.

मी सध्याची main ब्रँच तपासली.

1. विनंती प्रमाणीकरण

प्रत्येक HTTP विनंती ContextHandler मधून जाते, जे याला कॉल करते:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

प्रमाणीकरण यशस्वी झाल्यास, परिणामी ओळख विनंतीचा SignedInUser बनते आणि Go काँटेक्स्टला जोडली जाते. ते अयशस्वी झाल्यास, नंतरच्या मिडलवेअरला 401, लॉगिन रीडायरेक्ट, टोकन रोटेशन इत्यादींपैकी काय करायचे हे ठरवता यावे म्हणून त्रुटी जतन केली जाते. त्यानंतर संवेदनशील प्रमाणीकरण हेडर काढले जातात. contexthandler.go पहा.