GitHub

Grafana користи прошириви процес потврде идентитета: сваки тип акредитива је примењен као „клијент” за потврду идентитета, а сви клијенти дају исти интерни Identity. Тај идентитет се затим допуњује корисником, организацијом, улогом, тимом и дозволама услуге Grafana пре ауторизације.

Прегледао/ла сам тренутну грану main.

1. Аутентификација захтева

Сваки HTTP захтев пролази кроз ContextHandler, који позива:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

Ако потврда идентитета успе, добијени идентитет постаје SignedInUser захтева и додаје се у контекст Go. Ако не успе, грешка се чува како би накнадни међуслој одлучио између 401, преусмеравања на пријављивање, ротације токена и слично. Осетљива заглавља потврде идентитета се потом уклањају. Погледајте contexthandler.go.