Django-Postgres：如何驗證數據庫連接是否為SSL？

Question

我的postgres服務器應該強制進行SSL連接，但是我想直接從Django應用中驗證此設置。 有沒有辦法檢查數據庫連接（也許通過manage.py shell並確保連接為SSL？

Answer 1

導航到python manage.py dbshell后，可以通過在連接信息中查找密碼來確認連接已加密。

SSL connection (protocol: TLSv1.2, cipher: ECDHE-RSA-AES128-GCM-SHA256, bits: 
128, compression: off)

否則，您將看不到SSL信息。

Answer 2

我不知道如何從Django應用程序中配置它，但是也許您可以告訴PostgreSQL在sslmode連接參數中要求SSL ？

Answer 3

我相信我找到了一種方法，但是如果人們對此方法提出了批評，我會等待接受：

1. 以超級用戶身份連接到數據庫服務器並運行create extension sslinfo; 安裝sslinfo擴展。 對於某些沒有超級用戶訪問權限的用戶來說，這可能是不可能的，但是在我配置了服務器端SSL強制實施的情況下，將提供SU訪問權限。
2. 在manage.py shell運行以下命令：

-

from django.db import connection

with connection.cursor() as cursor:
    cursor.execute('select ssl_is_used();')
    output = cursor.fetchall()
    print(output) # will print [(True,)] if SSL

這將執行原始SQL，如果啟用了SSL，則應返回[（True，）]。

有關sslinfo的相關文檔可以在這里找到