Python脚本绕过PostgreSQL登录吗？

Question

我正在尝试使用本地的PostgreSQL数据库，由于某种奇怪的原因，该程序无需任何用户名或密码即可登录并更改数据库。 我已经在JavaScript中完成了相同的过程，并且需要用户名和密码。

无论哪种方式，这个简单的python脚本都可以在没有任何凭据的情况下使用数据库，这不是很奇怪吗？ 下面的代码。

import psycopg2

user = "";
pw = "";

conn = psycopg2.connect("dbname='log_to_db' user='" + user + "' 
host='localhost' password='" + pw + "'")

cur = conn.cursor()
cur.execute("SELECT * from logs WHERE id=132")
print (cur.fetchall())
conn.close()

因此，此脚本在表中显示一行。 如果有人可以帮助我理解为什么它没有凭据就可以访问数据库（除了我需要做的工作来修复它），我将不胜感激！

Answer 1

有几种可能性：

1. Psycopg2可以通过.pgpass配置文件中存储的密码登录到PostgreSQL
2. 信任身份验证：这是您的环境登录名可能已被预身份验证的地方。
3. 对等身份验证：类似于信任身份验证，但适用于您计算机上托管的数据库（即localhost）。

鉴于您的JavaScript代码需要登录凭据才能访问数据库，因此＃2和＃3很有可能是这种情况。