@azure/postgresql-auth package

Sequelize örneğini Entra ID authentication kullanacak şekilde yapılandırır.

Bu fonksiyon, Sequelize örneğinde her yeni veritabanı bağlantısından önce otomatik olarak bir Entra ID tokenı elde eden bir beforeConnect kancasını kaydeder. Hook, kullanıcı adını JWT token iddialarından (upn veya appid) çıkarır ve bağlantı yapılandırmasında hem kullanıcı hem de şifreyi ayarlar.

Example

import { DefaultAzureCredential } from "@azure/identity";

const { configureEntraAuthentication } = await import("@azure/postgresql-auth");
const { Sequelize } = await import("sequelize");
const sequelize = new Sequelize({
  dialect: "postgres",
  host: process.env.PGHOST,
  port: Number(process.env.PGPORT || 5432),
  database: process.env.PGDATABASE,
});
const credential = new DefaultAzureCredential();
configureEntraAuthentication(sequelize, credential);
await sequelize.authenticate();

function configureEntraAuthentication(sequelizeInstance: SequelizeBeforeConnectHook, credential: TokenCredential, options?: ConfigureEntraAuthenticationOptions)

Parametreler

PostgreSQL şifresi olarak kullanılmaya uygun bir Entra ID erişim tokeni elde eden bir şifre sağlayıcı fonksiyonu oluşturur.

Bu fonksiyon, çağrıldığında PostgreSQL için Azure Veri Tabanı kapsamını kullanarak verilen <xref:TokenCredential> token'dan bir token talep eden bir geri çağrı geri döndürür. Geri dönüş geri dönüşü doğrudan password , pg.Clientpg.Pool, veya benzer PostgreSQL istemci yapılandırmaları için seçenek olarak iletilebilir.

Example

import { DefaultAzureCredential } from "@azure/identity";

const { entraTokenProvider } = await import("@azure/postgresql-auth");
const pg = await import("pg");
const credential = new DefaultAzureCredential();
const pool = new pg.Pool({
  host: process.env.PGHOST,
  port: Number(process.env.PGPORT || 5432),
  database: process.env.PGDATABASE,
  user: process.env.PGUSER,
  password: entraTokenProvider(credential),
  ssl: { rejectUnauthorized: true },
});

function entraTokenProvider(credential: TokenCredential, options?: EntraTokenProviderOptions): () => Promise<string>

Parametreler

Döndürülenler

Çağrıldığında, erişim belirteçleri dizisine çözüm veren bir vaat veren bir fonksiyon.