用于 PostgreSQL 连接 nodejs 的 SSL

Question

我正在尝试连接到我的 Heroku PostgreSQL 数据库，但我不断收到 SSL 错误。有谁知道如何在连接字符串中启用 SSL？

postgres://user:pass@host:port/database;

到处都在寻找它，但它似乎不是一个非常受欢迎的话题。 顺便说一句，我正在运行 Nodejs 和 node-pg 模块及其连接池方法：

pg.connect(connString, function(err, client, done) {
  // Should work.
});

非常感谢您的评论。

Answer 1

你可以这样实现：

postgres://user:pass@host:port/database?ssl=true

Answer 2

您也可以在从node-postgres 创建新客户端时使用以下代码：

var pg = require("pg");

var client = new pg.Client({
  user: "yourUser",
  password: "yourPass",
  database: "yourDatabase",
  port: 5432,
  host: "host.com",
  ssl: true
});

client.connect();

var query = client.query('CREATE TABLE people(id SERIAL PRIMARY KEY, name VARCHAR(100) not null)');

query.on('row', function(row) {
  console.log(row.name);
});

query.on('end', client.end.bind(client));

希望这会有所帮助！

Answer 3

使用 Google Cloud PG 和 pg-promise 我也有类似的需求。 我得到的错误（使用?ssl=true）是connection requires a valid client certificate。

没有记录pg-promise 的 SSL 连接，但它是基于 node-postgres 构建的。如链接中所述，ssl 配置参数可以不仅仅是true：

const pgp = require('pg-promise')();
const fs = require('fs');

const connectionConf = {
    host: 'myhost.com',
    port: 5432,
    database: 'specific_db_name',
    user: 'my_App_user',
    password: 'aSecretePass',
    ssl: {
        rejectUnauthorized : false,
        ca   : fs.readFileSync("server-ca.pem").toString(),
        key  : fs.readFileSync("client-key.pem").toString(),
        cert : fs.readFileSync("client-cert.pem").toString(),
  }

};
const new_db = pgp(connectionConf);
new_db.any('SELECT * FROM interesting_table_a LIMIT 10')
    .then(res => {console.log(res);})
    .catch(err => {console.error(err);})
    .then(() => {new_db.$pool.end()});

Answer 4

对于寻找 TypeORM 解决方案的任何人，它也是 {ssl: true}。

完整示例：

const connectionOptions: PostgresConnectionOptions = {
    name: `default`,
    type: `postgres`,
    url: process.env.DATABASE_URL,
    ssl: process.env.DATABASE_SSL === `true`
}

Answer 5

我也有同样的问题。 至于今天，pg >= 8.0.0有问题。 因此，如果您遇到此问题，请使用 pg 版本 7 及以下版本。

yarn add pg@7

Answer 6

您还可以使用环境变量来设置连接。这是一个例子。

（假设您有一个 Postgres DB 在端口 5432@localhost 上运行并且该 DB 支持 SSL 连接）

.env

PGHOST=localhost
PGPORT=5432
PGDATABASE=mydb
PGUSER=pguser1
PGPASSWORD=mypassword
PGSSLMODE=require

（确保将PGSSLMODE 设置为require，如上所示。）

db.js

require('dotenv').config()
const { Pool } = require('pg')

// pools will use environment variables for connection information
const pool = new Pool()
// const pool = new Pool({ ssl: true }); This works too in the absence of PGSSLMODE
pool.on('error', function (err) {
    console.log('idle client error', err.message, err.stack)
})

module.exports = {
    pool,
    query: (text, params, callback) => {
        return pool.query(text, params, callback)
    }
}

server.js

const express = require('express')
const { pool } = require('./db')

const app = express()
const port = 3000

app.get('/', async (req, res) => {
  console.log('Request received...')
  const result = await pool.query(`SELECT * FROM organization`);
  res.send(result)
})

app.listen(port, () => console.log(`Example app listening on port ${port}!`))

注意：如果您的 Postgres 数据库不支持 SSL 连接，当您的应用程序尝试进​​行查询时，您将遇到以下错误：

Error: The server does not support SSL connections
at Socket.<anonymous> (node_modules/pg/lib/connection.js:87:35)

参考资料：

• https://www.postgresql.org/docs/9.6/libpq-connect.html#LIBPQ-CONNECT-SSLMODE

Answer 7

如果以上都不起作用。

考虑我的情况，以前工作过，最近换过工作站 - 突然不再工作并出现上述错误。

原因是我克隆了一个 GitHub 存储库（我自己的），它在切换计算机后调用了私有变量。 repo 没有.env 文件（显然），其中包含数据库连接字符串以及许多其他变量。因此，在我在本地创建 .env 文件之前，我在代码中对它的调用不再有效。

TLDR

// database_config.js
const { Client } = require("pg");
const client = new Client({
  connectionString: process.env.DATABASE_CONNECTION, // <--- not defined without .env file definition
  ssl: {
    rejectUnauthorized: false,
  },
});

client
.connect()
.then(() => console.log("connected to database"))
.catch((err) => console.error(err));

module.exports = client;

解决方案

// .env
DATABASE_CONNECTION = your_connection_string

Answer 8

const sequelize = new Sequelize(
    configuration.get("postgresConnectionString"),
    {
        logging: false,
        dialectOptions: {
            ssl: {
                ca: fs.readFileSync(path.join(__dirname, "/ssl/DigiCertGlobalRootG2.crt.pem")),
                rejectUnauthorized: true,
                require: true,
            },
        },
    },
);

DigiCertGlobalRootG2.crt.pem：是选区的 2 个密钥的组合（BaltimoreCyber​​TrustRoot.crt.pem 即将到期）。一个具有多个密钥的文件 ----- 开始证书 ----- 巴尔的摩Cyber​​TrustRoot.crt.pem ----- 结束证书 ----- ----- 开始证书 ----- DigiCertGlobalRootG2.crt.pem -----结束证书----- 使用支持 SSL 的 Sequelize ORM 从 node.js 应用程序连接到 Azure postgress。
DigiCertGlobalRootG2.crt.pem：你会从Azure portal得到它。

注意：如果不使用任何密钥，则 ssl 配置如下：

const sequelize = new Sequelize(
    configuration.get("postgresConnectionString"),
    {
        logging: false,
        dialectOptions: {
            ssl: true,
        },
    },
);

注意：请检查connectionString以sslmode=require|| ssl_ca=required: https://docs.microsoft.com/en-us/azure/mysql/concepts-certificate-rotation结尾，基于此，请相应添加SSL配置 注：您觉得需要更改的内容，请告诉我