GitHub

Grafana использует расширяемый конвейер аутентификации: каждый тип учетных данных реализован как «клиент» аутентификации, и все клиенты создают единый внутренний объект Identity. Затем он дополняется данными о пользователе Grafana, организации, роли, команде и разрешениях, после чего запускается авторизация.

Я изучил текущую ветку main.

1. Аутентификация запросов

Каждый HTTP-запрос проходит через ContextHandler, который вызывает:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

При успешной аутентификации полученный объект идентификации становится SignedInUser запроса и добавляется в контекст Go. При сбое ошибка сохраняется, чтобы последующее ПО решило, что делать: вернуть 401, перенаправить на вход, обновить токен и т. д. Затем конфиденциальные заголовки аутентификации удаляются. См. contexthandler.go.