PostgreSQL маалыматтар базасында колдонуучулардын паролдору кантип сакталат жана корголот?

PostgreSQLде колдонуучулардын паролдору адатта ачык түрдө сакталбайт. Ал үчүн паролду коргоо үчүн хеш жана туз колдонулат.

Негизги ыкмалар:

• Колдонмо деңгээлинде: колдонуучунун паролу хештелет (мисалы, bcrypt, Argon2 же PBKDF2 менен) уникалдуу туз кошулуп, жана гана хеш сакталат.
• PostgreSQL деңгээлинде: аутентификация үчүн, маалыматтар базасы өзүнүн механизмин колдонуп, паролдор хеш түрүндө сакталат (MD5 же SCRAM-SHA-256).

Колдонуучулар таблицасында паролду сактоо мисалы:

CREATE TABLE users (
  id SERIAL PRIMARY KEY,
  username TEXT UNIQUE NOT NULL,
  password_hash TEXT NOT NULL
);

Катталуу учурунда колдонмодо:

const bcrypt = require('bcrypt');
const password = 'user_password';
const saltRounds = 10;
const hash = await bcrypt.hash(password, saltRounds);
// hashти password_hash талаасына сактоо

Мындай жол менен, базанын бузулушу учурунда да, колдонуучулардын чынжырдуу паролору корголгон бойдон калат.