GitHub

Grafana menggunakan saluran paip pengesahan boleh pasang: setiap jenis kelayakan dilaksanakan sebagai “klien” pengesahan dan semua klien menghasilkan Identity dalaman yang sama. Identiti itu kemudiannya diperkaya dengan pengguna, organisasi, peranan, pasukan dan keizinan Grafana sebelum proses pengizinan dijalankan.

Saya telah memeriksa cabang main semasa.

1. Pengesahan permintaan

Setiap permintaan HTTP melalui ContextHandler, yang memanggil:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

Jika pengesahan berjaya, identiti yang terhasil menjadi SignedInUser bagi permintaan tersebut dan dilampirkan pada konteks Go. Jika gagal, ralat disimpan supaya perisian tengah seterusnya dapat menentukan sama ada untuk mengembalikan 401, mengubah hala ke halaman log masuk, menggilirkan token dan sebagainya. Pengepala pengesahan yang sensitif kemudiannya dialih keluar. Lihat contexthandler.go.