@azure/postgresql-auth package

Sequelize 인스턴스를 Entra ID 인증을 사용하도록 설정합니다.

이 함수는 Sequelize 인스턴스에 beforeConnect 훅을 등록하여 새로운 데이터베이스 연결 전에 자동으로 Entra ID 토큰을 획득합니다. 훅은 JWT 토큰 청구upn (또는 appid)에서 사용자 이름을 추출하여 연결 설정에 사용자 이름과 비밀번호를 모두 설정합니다.

예제

import { DefaultAzureCredential } from "@azure/identity";

const { configureEntraAuthentication } = await import("@azure/postgresql-auth");
const { Sequelize } = await import("sequelize");
const sequelize = new Sequelize({
  dialect: "postgres",
  host: process.env.PGHOST,
  port: Number(process.env.PGPORT || 5432),
  database: process.env.PGDATABASE,
});
const credential = new DefaultAzureCredential();
configureEntraAuthentication(sequelize, credential);
await sequelize.authenticate();

function configureEntraAuthentication(sequelizeInstance: SequelizeBeforeConnectHook, credential: TokenCredential, options?: ConfigureEntraAuthenticationOptions)

매개 변수

PostgreSQL 비밀번호로 사용할 수 있는 Entra ID 접근 토큰을 획득하는 비밀번호 제공자 함수를 생성합니다.

이 함수는 호출 시 Azure Database for PostgreSQL 범위를 사용하여 제공된 <xref:TokenCredential>에서 토큰을 요청하는 콜백을 반환합니다. 반환된 콜백은 , , pg.Pool또는 유사한 PostgreSQL 클라이언트 구성의 pg.Client옵션으로 password 직접 전달될 수 있습니다.

예제

import { DefaultAzureCredential } from "@azure/identity";

const { entraTokenProvider } = await import("@azure/postgresql-auth");
const pg = await import("pg");
const credential = new DefaultAzureCredential();
const pool = new pg.Pool({
  host: process.env.PGHOST,
  port: Number(process.env.PGPORT || 5432),
  database: process.env.PGDATABASE,
  user: process.env.PGUSER,
  password: entraTokenProvider(credential),
  ssl: { rejectUnauthorized: true },
});

function entraTokenProvider(credential: TokenCredential, options?: EntraTokenProviderOptions): () => Promise<string>

매개 변수

반품

호출 시 접근 토큰 문자열로 해석되는 약속을 반환하는 함수입니다.