Grafana: Les clés Grafana expirées existent toujours dans l'éther (ou peut-être dans la base de données)

Je suis confus par le processus que Grafana utilise pour les jetons expirés. À partir de la documentation de l' API Grafana, le champ secondsToLive dans la demande de repos de création de clé API vous permet de définir une expiration pour les nouvelles clés.

curl 
  -X POST 
  -H "Content-Type: application/json" 
  -d '{
    "name":"testKey",
    "role":"Admin",
    "secondsToLive":60
  }' 
  http://removed:forsecurity<strong i="7">@localhost</strong>:3000/api/auth/keys

Cet exemple montre comment je mets en œuvre. Après une minute, je m'attendrais à ce que la clé soit expirée, que la clé soit supprimée de l'interface utilisateur et que la clé puisse être créée à nouveau.

Ce que je constate en fait, c'est que la clé a expiré, que la clé est supprimée de l'interface utilisateur et qu'une autre clé portant ce nom «testKey» ne peut plus être créée.

Est-ce un comportement normal avec la création de clé API? Je pense que ce serait une rupture pour l'API publique. Est-ce peut-être quelque chose de spécifique à l'implémentation Grafana des clés API?

Voici un exemple de réponse du serveur lorsqu'une demande est faite pour une clé qui a expiré et qui ne se trouve plus dans l'interface utilisateur.

{"message":"Failed to add API key"}

Si je supprime la clé (via l'API ou l'interface utilisateur) avant son expiration, je peux créer à nouveau la clé sans problème.

Lorsque j'essaye de visualiser les clés actuellement présentes dans le système, je reçois une liste vide.

curl -X GET -H "Content-Type: application/json" http://removed:forsecurity<strong i="18">@localhost</strong>:3000/api/auth/keys
[]

Si je supprime la clé via l'API après l'expiration (je ne peux pas le faire via l'interface utilisateur car elle n'apparaît plus là-haut), je suis en mesure de créer à nouveau la clé.

Si les clés existent toujours dans la base de données dans un état expiré, j'aimerais avoir la possibilité de les afficher dans l'interface utilisateur. Je voudrais également qu'ils soient signalés dans l'appel API pour répertorier les clés avec un champ pour le statut d'expiration.

Veuillez me faire savoir si vous avez besoin d'informations supplémentaires de ma part. J'espère que ce n'est pas un problème en double.