关于secureJsonData及数据源代理配置的技术咨询

1. 使用数据源代理是否必须包含数据源插件？ #

不一定需要单独开发或引入独立的数据源插件。核心是你的应用插件要对接Grafana的数据源系统逻辑——你可以直接复用Grafana内置的数据源类型（比如HTTP数据源）作为代理中转载体，只要在插件配置里关联对应的数据源实例，就能借助它的代理能力安全传递secureJsonData中的凭据。如果你的场景需要定制化数据源逻辑，也可以开发专属数据源插件，但这并非强制要求。

2. plugin.json中代理路由/URL如何确定？ #

• 路由路径（path）：要和插件前端发起请求的路径后缀匹配。比如前端请求地址是/api/plugin-proxy/你的插件ID/my-proxy-endpoint，那plugin.json路由配置里的path就设为/my-proxy-endpoint。
• 目标URL（url）：是代理请求最终转发到的服务地址，既可以写固定字符串，也能用模板语法引用数据源配置里的参数（比如{{ .JsonData.targetServiceUrl }}，会自动替换为数据源jsonData中的对应值）。
• 关键配置：必须在路由里添加"sendSecureJsonData": true，这样secureJsonData里的凭据才会被Grafana安全注入到代理请求中。

举个plugin.json路由配置示例：

{
  "routes": [
    {
      "path": "/my-proxy-endpoint",
      "url": "{{ .JsonData.targetUrl }}",
      "sendSecureJsonData": true,
      "headers": [
        {
          "name": "Authorization",
          "content": "Bearer {{ .SecureJsonData.apiToken }}"
        }
      ]
    }
  ]
}

内容的提问来源于stack exchange，提问作者タカシ