python - 与 PostgreSQL 数据库的 SQLAlchemy/psycopg2 连接是否加密

Question

当我将 SQLAlchemy 与外部 postgreSQL 服务器一起使用时，连接是否安全/加密？


从 sqlalchemy.engine 导入 create_engine
engine = create_engine('postgresql://scott:tiger@ip:5432/mydatabase')


psycopg2 呢？

Answer 1

您的连接字符串不表示安全连接。然而，有时连接可能仍然是安全的，但这种情况不太可能发生。

要与 PostgreSQL 数据库建立安全连接，您可以使用 sslmode 参数。

 engine = create_engine('postgresql://scott:tiger@ip:5432/mydatabase?sslmode=verify-full')

verify-full 是最高级别的 SSL 连接验证，其中客户端对连接执行完整的 SSL 证书检查。

更多信息:

• https://www.postgresql.org/docs/current/static/libpq-ssl.html