通过Auth0连接Heroku Postgres遇报错：无pg_hba.conf条目及证书问题

你遇到的两个报错本质都是Heroku PostgreSQL的SSL连接要求导致的：

• 初始报错 no pg_hba.conf entry for host "xx.xxx.xx.x", user "xxx", database "xxx", no encryption：Heroku PG强制要求SSL连接，仅在连接字符串加sslmode=require可能因pg客户端版本或参数解析问题未生效
• 改为ssl=true后报错 self signed certificate：Heroku PG使用自签名证书，pg客户端默认会验证证书合法性，自签名证书无法通过验证

解决方案 #

修改代码，手动配置SSL选项，关闭证书验证的同时确保SSL连接开启。具体做法是放弃直接使用连接字符串调用postgres.connect，改用postgres.Client实例并明确设置SSL参数：

function loginByEmail(email, callback) {
  const postgres = require('pg');
  // 初始化Client实例，传入连接字符串和SSL配置
  const client = new postgres.Client({
    connectionString: configuration.DATABASE_URL,
    ssl: {
      rejectUnauthorized: false
    }
  });

  client.connect(function (err) {
    if (err) return callback(err);
    const query = 'SELECT id, nickname, email FROM organizations WHERE email = $1';
    client.query(query, [email], function (err, result) {
      client.end(); // 关闭数据库连接
      if (err || result.rows.length === 0) return callback(err);
      const user = result.rows[0];
      return callback(null, {
        user_id: user.id,
        nickname: user.nickname,
        email: user.email
      });
    });
  });
}

关键修改说明 #

1. 改用Client实例：相比直接使用postgres.connect，Client实例允许更灵活的连接配置，尤其是SSL相关参数
2. SSL配置：ssl.rejectUnauthorized: false 会跳过证书有效性验证，既满足Heroku的SSL强制要求，又解决自签名证书的验证问题
3. 连接关闭：用client.end()替代原代码的done()，符合Client实例的连接关闭方式
4. 连接字符串：保持Heroku提供的原始DATABASE_URL即可，无需额外添加sslmode=require或ssl=true参数

内容的提问来源于stack exchange，提问作者fletchstud