使用 x509 证书登录 PostgreSQL

Question

我有基于金字塔的 Web 应用程序，其中用户使用密码对 Postgresql 数据库进行身份验证。 现在我想将登录名/密码更改为智能卡。 在这种情况下如何将用户登录到 Postgres？

Answer 1

您只需要创建一个接受 JWT 或 x509 的函数，对其进行验证，创建一个与该身份角色对应的“幻影用户”，然后使用该用户运行 SQL。

我不熟悉 Pyramid，但应该可以配置或修改该框架以使用这样的策略。 此外，可以定义一个公共 Web 服务 API 端点，然后即使是前端 javascript 也可以直接使用 SQL 进行查询。