安东尼·索托隆戈·莱昂：在认证挂钩扩展中SSL模式的行为
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
本文介绍了在使用authentication-hooked扩展时SSL模式的行为。作者通过一个例子展示了在使用sslmode为allow和prefer模式时出现的延迟问题，并解释了与sslmode的关系。文章还提到了使用单一连接模式和HBA条目来解决身份验证失败的方法。最后，作者呼吁读者分享类似的案例。
🎯
关键要点
- 文章介绍了在使用authentication-hooked扩展时SSL模式的行为。
- sslmode设置了与服务器的协商优先级，有六种模式可供选择。
- 作者通过auth_delay扩展示例展示了在使用sslmode为allow和prefer模式时的延迟问题。
- 在测试中发现，auth_delay设置的延迟时间与实际执行时间不符，导致额外的延迟。
- 日志显示在身份验证失败时会生成多个连接尝试，尤其是在sslmode为prefer或allow时。
- 通过将sslmode设置为disable或require，可以减少连接尝试次数，从而降低延迟。
- 使用hostssl或hostnossl条目可以限制身份验证方法，提高安全性。
- 作者呼吁读者分享类似的案例，以便进一步探讨和改进。
🏷️
标签
➡️
