Исходный код вики G21. Trino
Версия 12.1 от Ирина Сафонова на 19.07.2023, 00:33
Скрыть последних авторов
| author | version | line-number | content |
|---|---|---|---|
| |
1.1 | 1 | **Содержание** |
| 2 | |||
| |
5.1 | 3 | {{toc/}} |
| |
1.1 | 4 | |
| 5 | = Общая информация = | ||
| 6 | |||
| 7 | ---- | ||
| 8 | |||
| |
2.1 | 9 | Поддерживается версия [[Trino>>https://trino.io/]] 352 и выше. |
| 10 | |||
| 11 | Укажите следующий формат строки подключения (поле **SQLALCHEMY URI** вкладки **Базовая настройка**): | ||
| 12 | |||
| 13 | {{code language="none"}} | ||
| 14 | trino://{username}:{password}@{hostname}:{port}/{catalog} | ||
| 15 | {{/code}} | ||
| 16 | |||
| 17 | Если вы используете Trino с docker на локальном компьютере, используйте следующий URL-адрес подключения: | ||
| 18 | |||
| 19 | {{code language="none"}} | ||
| 20 | trino://trino@host.docker.internal:8080 | ||
| 21 | {{/code}} | ||
| 22 | |||
| |
6.1 | 23 | = Способы аутентификации = |
| |
2.1 | 24 | |
| 25 | Поддерживаются следующие способы аутентификации: | ||
| 26 | |||
| |
7.1 | 27 | * [[Базовый>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/A.%20%D0%A1%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%81%20%D0%B1%D0%B0%D0%B7%D0%B0%D0%BC%D0%B8%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85/G21.%20Trino/#H41143043743E43244B43944143F43E44143E43143044344243543D44243844443843A430446438438]]. |
| |
8.1 | 28 | * [[Через Kerberos>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/A.%20%D0%A1%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%81%20%D0%B1%D0%B0%D0%B7%D0%B0%D0%BC%D0%B8%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85/G21.%20Trino/#H41044344243543D44243844443843A43044643844F447435440435437Kerberos]]. |
| |
9.1 | 29 | * [[Через сертификат>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/A.%20%D0%A1%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%81%20%D0%B1%D0%B0%D0%B7%D0%B0%D0%BC%D0%B8%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85/G21.%20Trino/#H41044344243543D44243844443843A43044643844F44743544043543744143544044243844443843A430442]]. |
| |
10.1 | 30 | * [[Через JWT>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/A.%20%D0%A1%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%81%20%D0%B1%D0%B0%D0%B7%D0%B0%D0%BC%D0%B8%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85/G21.%20Trino/#H41044344243543D44243844443843A43044643844F447435440435437JWT]]. |
| |
11.1 | 31 | * [[Пользовательский>>https://wiki.dfcloud.ru/bin/view/%D0%A1%D0%B5%D1%80%D0%B2%D0%B8%D1%81%20Cloud%20BI/2.%20%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F/02.%20%D0%A0%D1%83%D0%BA%D0%BE%D0%B2%D0%BE%D0%B4%D1%81%D1%82%D0%B2%D0%BE%20%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80%D0%B0/A.%20%D0%A1%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%81%20%D0%B1%D0%B0%D0%B7%D0%B0%D0%BC%D0%B8%20%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85/G21.%20Trino/#H41F43E43B44C43743E43243044243543B44C44143A43044F43044344243543D44243844443843A43044643844F]]. |
| |
2.1 | 32 | |
| 33 | == Базовый способ аутентификации == | ||
| 34 | |||
| 35 | Вы можете указать имя пользователя/пароль в строке подключения или в поле {{code language="none"}}Secure Extra{{/code}} в Advanced / Security. | ||
| 36 | |||
| 37 | Строка подключения | ||
| 38 | |||
| 39 | {{code language="none"}} | ||
| 40 | trino://{username}:{password}@{hostname}:{port}/{catalog} | ||
| 41 | {{/code}} | ||
| 42 | |||
| 43 | В поле {{code language="none"}}Secure Extra{{/code}}: | ||
| 44 | |||
| 45 | {{code language="none"}} | ||
| 46 | { | ||
| 47 | "auth_method": "basic", | ||
| 48 | "auth_params": { | ||
| 49 | "username": "<username>", | ||
| 50 | "password": "<password>" | ||
| 51 | } | ||
| 52 | } | ||
| 53 | {{/code}} | ||
| 54 | |||
| 55 | {{info}} | ||
| 56 | Если указаны оба параметра, {{code language="none"}}Secure Extra{{/code}} всегда имеет более высокий приоритет. | ||
| 57 | {{/info}} | ||
| 58 | |||
| 59 | == Аутентификация через Kerberos == | ||
| 60 | |||
| 61 | Настройте поле {{code language="none"}}Secure Extra{{/code}} следующим образом: | ||
| 62 | |||
| 63 | {{code language="none"}} | ||
| 64 | { | ||
| 65 | "auth_method": "kerberos", | ||
| 66 | "auth_params": { | ||
| 67 | "service_name": "superset", | ||
| 68 | "config": "/path/to/krb5.config", | ||
| 69 | ... | ||
| 70 | } | ||
| 71 | } | ||
| 72 | {{/code}} | ||
| 73 | |||
| 74 | == Аутентификация через сертификат == | ||
| 75 | |||
| 76 | (% id="cke_bm_20700S" style="display:none" %) (%%)Настройте поле {{code language="none"}}Secure Extra{{/code}} следующим образом: | ||
| 77 | |||
| 78 | {{code language="none"}} | ||
| 79 | { | ||
| 80 | "auth_method": "certificate", | ||
| 81 | "auth_params": { | ||
| 82 | "cert": "/path/to/cert.pem", | ||
| 83 | "key": "/path/to/key.pem" | ||
| 84 | } | ||
| 85 | } | ||
| 86 | {{/code}} | ||
| 87 | |||
| |
4.1 | 88 | == Аутентификация через [[JWT>>https://jwt.io/]] == |
| |
2.1 | 89 | |
| 90 | Настройте {{code language="none"}}auth_method{{/code}} и укажите токен в поле {{code language="none"}}Secure Extra{{/code}} следующим образом: | ||
| 91 | |||
| 92 | {{code language="none"}} | ||
| 93 | { | ||
| 94 | "auth_method": "jwt", | ||
| 95 | "auth_params": { | ||
| 96 | "token": "<your-jwt-token>" | ||
| 97 | } | ||
| 98 | } | ||
| 99 | {{/code}} | ||
| 100 | |||
| 101 | == Пользовательская аутентификация == | ||
| 102 | |||
| 103 | Чтобы использовать пользовательскую аутентификацию, сначала добавьте ее в список разрешений {{code language="none"}}ALLOWED_EXTRA_AUTHENTICATIONS{{/code}} в конфигурационном файле Cloud BI: | ||
| 104 | |||
| 105 | {{code language="none"}} | ||
| 106 | from your.module import AuthClass | ||
| 107 | from another.extra import auth_method | ||
| 108 | |||
| 109 | ALLOWED_EXTRA_AUTHENTICATIONS: Dict[str, Dict[str, Callable[..., Any]]] = { | ||
| 110 | "trino": { | ||
| 111 | "custom_auth": AuthClass, | ||
| 112 | "another_auth_method": auth_method, | ||
| 113 | }, | ||
| 114 | } | ||
| 115 | {{/code}} | ||
| 116 | |||
| 117 | Далее настройте поле {{code language="none"}}Secure Extra{{/code}} следующим образом: | ||
| 118 | |||
| 119 | {{code language="none"}} | ||
| 120 | { | ||
| 121 | "auth_method": "custom_auth", | ||
| 122 | "auth_params": { | ||
| 123 | ... | ||
| 124 | } | ||
| 125 | } | ||
| 126 | {{/code}} | ||
| 127 | |||
| |
12.1 | 128 | Вы также можете использовать пользовательскую аутентификацию, предоставив ссылку на свой класс {{code language="none"}}trino.auth.Authentication{{/code}} или [[фабричную функцию>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A4%D0%B0%D0%B1%D1%80%D0%B8%D1%87%D0%BD%D0%B0%D1%8F%20%D1%84%D1%83%D0%BD%D0%BA%D1%86%D0%B8%D1%8F]], возвращающую экземпляр {{code language="none"}}Authentication{{/code}}) в {{code language="none"}}auth_method{{/code}}. |