Chronograf で OAuth 認証を行う

Chronograf はデフォルトでは認証を行いません。 ユーザーを登録して認証を行いたいなと思いましたが、現時点では OAuth 認証にしか対応していないようです。 - https://docs.influxdata.com/chronograf/v1.7/administration/managing-security/ - https://community.influxdata.com/t/creating-user-for-login-into-chronograf/1009 ちなみに、Chronograf の UI でユーザー登録を行えますが、これは Chronograf ではなく InfluxDB のユーザー登録のようです。 OAuth 認証に使用するサービスはいろいろ選べるようですが、ここでは例として、GitHub アカウントでの OAuth 認証を設定してみます。 ## GitHub アカウントでの OAuth 認証 やり方は以下に書いてあるので、この通りにやるだけなんですけどね。 - https://docs.influxdata.com/chronograf/v1.7/administration/managing-security/#creating-github-oauth-2-0-applications ### GitHub の設定 GitHub にログインし、Settings > Developer settings > OAuth Apps > Register a new application を選択します。 以下のように Chronograf の URL などを入力して Register application をクリックします。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7_cyTK6qAks_yT9R6DA1XIk6OdbVBSXkYr1tS0jBRkmCAjNlF8fbWb_4iR75cLvx04YX1IojlJcy5iA3OQsf6QbG3vYT_vFkZlOCafy8p7N2LoaIojBgV1AQ6DB0oB9xVF0th6D8JGwE/s1600/oauth00.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi7_cyTK6qAks_yT9R6DA1XIk6OdbVBSXkYr1tS0jBRkmCAjNlF8fbWb_4iR75cLvx04YX1IojlJcy5iA3OQsf6QbG3vYT_vFkZlOCafy8p7N2LoaIojBgV1AQ6DB0oB9xVF0th6D8JGwE/s320/oauth00.png" width="314" height="320" data-original-width="1047" data-original-height="1066" /></a> すると `Client ID` と `Client Secret` が表示されるので、これを Chronograf 側に設定します。 ### Chronograf の設定 docker-compose を使っているので、`docker-compose.yml` に設定を追加します。 Chronograf の箇所に以下のように環境変数を追加して起動します。 ```yml environment: - GH_CLIENT_ID=取得した Client ID - GH_CLIENT_SECRET=取得した Client Secret - TOKEN_SECRET=Super5uperUdn3verGu355! ``` `TOKEN_SECRET` は任意の文字列で良いそうです。 この状態で Chronograf を起動してアクセスすると以下のような画面が表示され、GitHub アカウントでログインできるようになります。 <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-zKI4rG84ok6DcsbJCX5mAmCK9Q_m0mWczI8rnOx90b1zv9hpWrCehz2iqNRrHcDgIteNkifTqJEAnPKQBPeepCK8JVoO1jh-3MtlNY4aFrX2YkvbCNsfwo-Qrcadlhyphenhyphen2ohzbk9-gbFs/s1600/oauth01.png" imageanchor="1" ><img border="0" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh-zKI4rG84ok6DcsbJCX5mAmCK9Q_m0mWczI8rnOx90b1zv9hpWrCehz2iqNRrHcDgIteNkifTqJEAnPKQBPeepCK8JVoO1jh-3MtlNY4aFrX2YkvbCNsfwo-Qrcadlhyphenhyphen2ohzbk9-gbFs/s320/oauth01.png" width="299" height="320" data-original-width="665" data-original-height="711" /></a> ## 参考 URL - https://docs.influxdata.com/chronograf/v1.7/administration/managing-security/ - https://community.influxdata.com/t/creating-user-for-login-into-chronograf/1009 - https://qiita.com/taniyam/items/734ac53e1419a708e12d