GitHub

Grafana ایک پلگ ایبل توثیقی پائپ لائن استعمال کرتا ہے: اسناد کی ہر قسم کو توثیقی ”کلائنٹ“ کے طور پر نافذ کیا جاتا ہے، اور سبھی کلائنٹس ایک ہی داخلی Identity بناتے ہیں۔ پھر اجازت دہی چلنے سے پہلے اس شناخت میں Grafana صارف، آرگنائزیشن، کردار، ٹیم اور اجازتیں شامل کی جاتی ہیں۔

میں نے موجودہ main برانچ کا جائزہ لیا۔

1. درخواست کی توثیق

ہر HTTP درخواست ContextHandler سے گزرتی ہے، جو یہ کال کرتا ہے:

authenticator.Authenticate(ctx, &authn.Request{HTTPRequest: req})

اگر توثیق کامیاب ہو جائے تو حاصل شدہ شناخت درخواست کا SignedInUser بن جاتی ہے اور Go کانٹیکسٹ سے منسلک ہو جاتی ہے۔ ناکامی پر خرابی محفوظ کر لی جاتی ہے تاکہ بعد کا مڈل ویئر 401، لاگ اِن ری ڈائریکٹ، ٹوکن روٹیشن وغیرہ میں فیصلہ کر سکے۔ بعد میں حساس توثیقی ہیڈرز ہٹا دیے جاتے ہیں۔ دیکھیں contexthandler.go۔