PostgreSQLデータベースへのSQLAlchemy/psycopg2の接続が暗号化されています

Question

外部のPostgreSQLサーバでSQLAlchemyを使用する場合、接続は保護されているか暗号化されていますか？ psycopg2に関する

from sqlalchemy.engine import create_engine engine = create_engine('postgresql://scott:tiger@ip:5432/mydatabase')

何？

Answer 1

接続文字列がセキュアな接続を示していません。ただし、場合によっては接続が安全な場合もありますが、そうではありません。

PostgreSQLデータベースに安全に接続するには、sslmodeパラメータを使用できます。

engine = create_engine('postgresql://scott:tiger@ip:5432/mydatabase?sslmode=verify-full') 

verify-fullクライアントが接続するための完全なSSL証明書のチェックを行い、最高レベルのSSL接続の検証です。

さらに詳しい情報：

• https://www.postgresql.org/docs/current/static/libpq-ssl.html