Chronograf で OAuth 認証を行う

Chronograf はデフォルトでは認証を行いません。 ユーザーを登録して認証を行いたいなと思いましたが、現時点では OAuth 認証にしか対応していないようです。 - https://docs.influxdata.com/chronograf/v1.7/administration/managing-security/ - https://community.influxdata.com/t/creating-user-for-login-into-chronograf/1009 ちなみに、Chronograf の UI でユーザー登録を行えますが、これは Chronograf ではなく InfluxDB のユーザー登録のようです。 OAuth 認証に使用するサービスはいろいろ選べるようですが、ここでは例として、GitHub アカウントでの OAuth 認証を設定してみます。 ## GitHub アカウントでの OAuth 認証 やり方は以下に書いてあるので、この通りにやるだけなんですけどね。 - https://docs.influxdata.com/chronograf/v1.7/administration/managing-security/#creating-github-oauth-2-0-applications ### GitHub の設定 GitHub にログインし、Settings > Developer settings > OAuth Apps > Register a new application を選択します。 以下のように Chronograf の URL などを入力して Register application をクリックします。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEigtIim8_LsBiYvGJSIlm3k-3Dg2gygtlpwZTZmt1foD2pHW6qR9lOcDJLZXMVmL0BBJtR76eX9AEs2aNtlR8CrJKwiHGHEQdo66-lYGbG5mWC5caaOfdn9tg6D4_egq6Es-sVHFeKuQRk/s1600/oauth00.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEigtIim8_LsBiYvGJSIlm3k-3Dg2gygtlpwZTZmt1foD2pHW6qR9lOcDJLZXMVmL0BBJtR76eX9AEs2aNtlR8CrJKwiHGHEQdo66-lYGbG5mWC5caaOfdn9tg6D4_egq6Es-sVHFeKuQRk/s320/oauth00.png" width="314" height="320" data-original-width="1047" data-original-height="1066" /></a> すると `Client ID` と `Client Secret` が表示されるので、これを Chronograf 側に設定します。 ### Chronograf の設定 docker-compose を使っているので、`docker-compose.yml` に設定を追加します。 Chronograf の箇所に以下のように環境変数を追加して起動します。 ```yml environment: - GH_CLIENT_ID=取得した Client ID - GH_CLIENT_SECRET=取得した Client Secret - TOKEN_SECRET=Super5uperUdn3verGu355! ``` `TOKEN_SECRET` は任意の文字列で良いそうです。 この状態で Chronograf を起動してアクセスすると以下のような画面が表示され、GitHub アカウントでログインできるようになります。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgwkKFu-XJNvlg7My-AEeWUapD0B1bhtwW7fVIOXeLeQ9WeJh3BeZUoN1VmELYiR4Wypg_aPliC6M0pYRB9bKL2pJCDGTO2QAXaAcBbp0lFDWSq1ytRDgbRHgaxONWZak5IgMYtD-9ABLQ/s1600/oauth01.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgwkKFu-XJNvlg7My-AEeWUapD0B1bhtwW7fVIOXeLeQ9WeJh3BeZUoN1VmELYiR4Wypg_aPliC6M0pYRB9bKL2pJCDGTO2QAXaAcBbp0lFDWSq1ytRDgbRHgaxONWZak5IgMYtD-9ABLQ/s320/oauth01.png" width="299" height="320" data-original-width="665" data-original-height="711" /></a> ## 参考 URL - https://docs.influxdata.com/chronograf/v1.7/administration/managing-security/ - https://community.influxdata.com/t/creating-user-for-login-into-chronograf/1009 - https://qiita.com/taniyam/items/734ac53e1419a708e12d