使用psql的\password命令修改Heroku PostgreSQL密码是否正确？

直接给出结论：通过psql的\password命令修改Heroku PostgreSQL密码属于不合规的无效操作，必须使用Heroku官方提供的凭证轮换功能修改密码，不存在其他合规的改密途径。

为什么\password命令在Heroku平台不可用 #

我接触过不少图省事直接在psql里执行\password改密的开发者，最后基本都遇到了业务断连、配置不生效的问题，核心原因是Heroku PostgreSQL是全托管数据库服务，所有数据库账号的凭证生命周期、权限配置统一由平台侧管控，你在psql会话里执行\password做的修改不会同步到平台配置层，本质是无效操作：

• 平台本身有默认的自动凭证轮换机制，你手动通过SQL命令修改的密码，会在平台下一次自动轮换时被直接覆盖，完全无法持久生效
• 手动改密后Heroku平台侧存储的数据库连接凭证（包括注入到所有关联应用的DATABASE_URL环境变量）不会同步更新，会直接导致Heroku上部署的应用、绑定的平台附加服务因为凭证不匹配无法连接数据库
• 出于托管服务的安全限制，Heroku给普通数据库账号分配的权限本身就不包含持久修改账号密码的权限，多数场景下你执行\password就算客户端提示操作成功，实际密码也不会真正变更。

合规改密的注意事项 #

• 必须使用官方提供的凭证轮换功能完成密码修改，操作完成后平台会自动生成符合安全规范的新密码，同步更新所有关联Heroku应用的数据库连接配置，不会造成平台侧业务断连。
• 凭证轮换是无损操作，不会修改数据库内的存量数据，也不会变更账号本身的库表访问权限。

提示：如果有部署在Heroku外部的服务、本地脚本需要直连该数据库，在执行完凭证轮换后，需要手动更新这些外部服务配置的数据库连接串，避免外部连接失败。

内容的提问来源于stack exchange，提问作者Ildefonso Camargo