GitHub

O Grafana usa um pipeline de autenticação modular: cada tipo de credencial é implementado como um “cliente” de autenticação, e todos os clientes produzem a mesma Identity interna. Essa identidade é depois enriquecida com o utilizador, a organização, a função, a equipa e as permissões do Grafana antes de ser efetuada a autorização.

Inspecionei o ramo main atual.

1. Autenticação do pedido

Todos os pedidos HTTP passam por ContextHandler, que chama:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

Se a autenticação for bem-sucedida, a identidade resultante torna-se o SignedInUser do pedido e é anexada ao contexto de Go. Se falhar, o erro é guardado para que um middleware posterior decida entre devolver 401, redirecionar para o início de sessão, renovar o token, entre outras opções. Os cabeçalhos de autenticação que contêm dados confidenciais são depois removidos. Consulte contexthandler.go.