PostgreSQL认证中如何使用Argon2等强于SCRAM-SHA256的自定义哈希算法？

PostgreSQL核心官方确实仅支持plaintext、md5、SCRAM-SHA-256这几种密码认证算法，官方文档没有遗漏相关设置。要使用更强的哈希算法，可通过以下几种方式实现：

1. 自定义/第三方认证插件 #

PostgreSQL支持通过扩展插件扩展认证逻辑，你可以：

• 基于PostgreSQL的C扩展API开发自定义认证插件，实现Argon2或PBKDF2-SHA256的哈希验证逻辑，开发完成后将插件部署到数据库，然后在pg_hba.conf中指定使用该插件进行认证。例如：

  host all all 0.0.0.0/0 argon2_auth
  

• 直接使用社区中已有的第三方认证插件，这类插件通常已封装好Argon2等算法的实现，只需按照插件文档完成部署和配置即可。

2. 应用层前置密码验证 #

将密码哈希验证逻辑转移到应用层：

• 用户注册时，在应用内使用Argon2/PBKDF2-SHA256对密码进行哈希，将哈希结果存储到自定义的用户表（而非PostgreSQL系统表pg_authid）。
• 用户登录时，应用先验证输入密码与存储的哈希值是否匹配，验证通过后再使用PostgreSQL原生的SCRAM认证连接数据库。
  这种方式无需修改PostgreSQL的任何配置，适合轻量化场景。

3. 集成外部认证系统 #

借助PostgreSQL的外部认证机制，将密码验证交给支持强哈希算法的外部系统处理：

• 例如使用PAM认证：在pg_hba.conf中配置使用pam认证方式，然后在PAM配置文件中指定支持Argon2的验证模块，由PAM负责密码的哈希验证，PostgreSQL仅与PAM完成认证交互。
• 类似的，也可以集成LDAP系统，在LDAP中配置强哈希算法的密码存储，PostgreSQL通过LDAP认证对接。

内容的提问来源于stack exchange，提问作者lancel95