postgresql pg.Pool连接池凭证的安全性

如何在node.js实现中安全地存储postgresql pg.Pool连接池凭证? 将configuration对象设置为传递给pg.Pool后,它将以未encryption方式存储在Pool对象中,这意味着它始终在内存中可见。

pg.Pool是否有一个callback机制,它可以调用你的函数只在需要凭证的时候dynamic解密,或者以某种方式将其保存在其他地方,而不是将其存储在池对象中,目的是保持内存不足延长的时间在一个未encryption的状态?

请指教。

       

网上收集的解决方案 "postgresql pg.Pool连接池凭证的安全性"

pg.Pool是否有一个callback机制,它可以调用你的函数只在需要凭据的时候进行解密

没有这样的事情,因为连接细节是严格意义上的服务器端。

您只能在创buildPool对象之前解密连接。 之后,它将被对象保存在内部。

在企业环境中,您的数据库服务器应该驻留在DMZ中。