GitHub

Grafana використовує розширюваний конвеєр автентифікації: кожен тип облікових даних реалізовано як «клієнт» автентифікації, і всі клієнти створюють однаковий внутрішній об’єкт Identity. Потім цей об’єкт доповнюється даними про користувача Grafana, організацію, роль, команду та дозволи, після чого виконується авторизація.

Я перевірив поточну гілку main.

1. Автентифікація запиту

Кожен HTTP-запит проходить через ContextHandler, який викликає:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

Якщо автентифікація успішна, отриманий об’єкт стає SignedInUser запиту й додається до контексту Go. Якщо ні, помилка зберігається, щоб наступне проміжне ПЗ могло вирішити, що робити: повернути 401, переспрямувати на сторінку входу, оновити токен тощо. Після цього конфіденційні заголовки автентифікації видаляються. Див. contexthandler.go.