布鲁斯·莫姆吉安：SCRAM 将长期存在
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
Postgres数据库中的scram是一种加密密码的机制，Postgres 14将scram-sha-256作为默认的密码存储方法。历时多年的实现过程中，scram选项不清晰，客户端库需要时间来理解新协议。
🎯
关键要点
- Postgres数据库中的scram是一种加密密码的机制。
- Postgres 10首次引入scram-sha-256密码加密支持。
- Postgres 11增加了scram通道绑定支持。
- Postgres 13允许libpq要求通道绑定。
- Postgres 14将scram-sha-256设为默认的密码存储方法。
- scram的改进过程较长，理解各项改进的工作方式较为复杂。
- Postgres 11的通道绑定功能增强了安全性，防止中间人攻击。
- Postgres 14的默认哈希方法更改可能导致新密码对只支持md5的客户端无效。
- md5认证方法被修改以支持md5和scram-sha-256的密码存储和认证。
- 管理员可以定期查询系统表以检查md5存储的密码，并最终切换到scram-sha-256。
➡️
