@azure/postgresql-auth package

Configura un'istanza Sequelize per utilizzare l'autenticazione Entra ID.

Questa funzione registra un hook beforeConnect sull'istanza Sequelize che acquisisce automaticamente un token Entra ID prima di ogni nuova connessione al database. L'hook estrae il nome utente dalle rivendicazioni del token JWT (upn o appid) e imposta sia il nome utente che la password sulla configurazione della connessione.

Example

import { DefaultAzureCredential } from "@azure/identity";

const { configureEntraAuthentication } = await import("@azure/postgresql-auth");
const { Sequelize } = await import("sequelize");
const sequelize = new Sequelize({
  dialect: "postgres",
  host: process.env.PGHOST,
  port: Number(process.env.PGPORT || 5432),
  database: process.env.PGDATABASE,
});
const credential = new DefaultAzureCredential();
configureEntraAuthentication(sequelize, credential);
await sequelize.authenticate();

function configureEntraAuthentication(sequelizeInstance: SequelizeBeforeConnectHook, credential: TokenCredential, options?: ConfigureEntraAuthenticationOptions)

Parametri

Crea una funzione di fornitore di password che acquisisce un token di accesso Entra ID adatto all'uso come password PostgreSQL.

Questa funzione restituisce un callback che, quando invocato, richiede un token dal <xref:TokenCredential> fornito utilizzando l'ambito Database di Azure per PostgreSQL. Il callback restituito può essere passato direttamente come password opzione per pg.Client, pg.Pool, o configurazioni client simili di PostgreSQL.

Example

import { DefaultAzureCredential } from "@azure/identity";

const { entraTokenProvider } = await import("@azure/postgresql-auth");
const pg = await import("pg");
const credential = new DefaultAzureCredential();
const pool = new pg.Pool({
  host: process.env.PGHOST,
  port: Number(process.env.PGPORT || 5432),
  database: process.env.PGDATABASE,
  user: process.env.PGUSER,
  password: entraTokenProvider(credential),
  ssl: { rejectUnauthorized: true },
});

function entraTokenProvider(credential: TokenCredential, options?: EntraTokenProviderOptions): () => Promise<string>

Parametri

Valori restituiti

Una funzione che, quando chiamata, restituisce una promessa che si risolve alla stringa del token di accesso.