Wie werden die Passwörter der Benutzer in der PostgreSQL-Datenbank gespeichert und geschützt?

In PostgreSQL werden Benutzerpasswörter in der Regel nicht im Klartext in der Datenbank gespeichert. Stattdessen werden Hashing und Salz verwendet, um Passwörter zu schützen.

Hauptansätze:

• Auf Anwendungsebene: Das Passwort des Benutzers wird gehasht (z.B. mit bcrypt, Argon2 oder PBKDF2) unter Hinzufügung eines einzigartigen Salzes, und nur der Hash wird in der Datenbank gespeichert.
• Auf PostgreSQL-Ebene: Für die Authentifizierung verwendet das Datenbankmanagementsystem seinen eigenen Mechanismus, bei dem Passwörter in Form von Hashes gespeichert werden (MD5 oder SCRAM-SHA-256).

Beispiel für die Speicherung eines Passworts in der Benutzertabelle:

CREATE TABLE users (
  id SERIAL PRIMARY KEY,
  username TEXT UNIQUE NOT NULL,
  password_hash TEXT NOT NULL
);

Bei der Registrierung in der Anwendung:

const bcrypt = require('bcrypt');
const password = 'user_password';
const saltRounds = 10;
const hash = await bcrypt.hash(password, saltRounds);
// Speichern Sie den Hash im Feld password_hash

Auf diese Weise bleiben die tatsächlichen Passwörter der Benutzer auch bei einem Datenbankkompromiss geschützt.