PostgreSQL单查询实现密码验证并返回用户行的方法

直接将密码验证逻辑整合到WHERE子句中，就能在一次查询里完成密码验证，只有当密码匹配时才返回完整的用户行，不匹配则返回空结果集：

SELECT *
FROM users
WHERE email = 'jdoe@example.net'
  AND password_hash = crypt('password123', password_hash);

逻辑说明 #

• crypt('输入的明文密码', password_hash)会自动提取存储在password_hash中的盐，用相同的哈希算法重新计算密码哈希值，再与原password_hash比对。只有输入密码正确时，等式成立，WHERE条件满足，才会返回对应用户的完整数据。
• 这种写法避免了两次查询的性能开销，也不会出现“验证密码后查询用户数据时数据已变更”的竞态问题。

注意事项 #

• 确保已启用pgcrypto扩展，若未启用，先执行：

  CREATE EXTENSION IF NOT EXISTS pgcrypto;
  

• 必须在数据库端完成哈希比对，不要将password_hash提取到应用层验证，防止哈希值或盐泄露带来安全风险。

内容的提问来源于stack exchange，提问作者jjunsa