PostgreSQL 證書認證

2021-08-31 15:13 更新

這種認證方法使用 SSL 客戶端證書執(zhí)行認證。因此,它只適用于 SSL 連接。當(dāng)使用這種認證方法時,服務(wù)器將要求客戶端提供一個有效的、可信的證書。不會有密碼提示將被發(fā)送到客戶端。證書的cn(通用名)屬性將與被請求的數(shù)據(jù)庫用戶名進行比較,并且如果匹配將允許登錄。用戶名映射可以被用來允許cn與數(shù)據(jù)庫用戶名不同。

下列被支持的配置選項用于 SSL 證書認證:

map

允許在系統(tǒng)和數(shù)據(jù)庫用戶名之間的映射。詳見第 20.2 節(jié)。

clientcert 選項與 cert驗證一起使用是多余的, 因為 cert身份驗證是經(jīng)過clientcert=verify-full的有效的 trust 驗證。


以上內(nèi)容是否對您有幫助:
在線筆記
App下載
App下載

掃描二維碼

下載編程獅App

公眾號
微信公眾號

編程獅公眾號