Q&A
> postgresサーバーの認証方法はcryptに設定
どのような設定内容ですか？
前提・実現したいこと
visual studio 2019でC#のwindowsフォームアプリケーションを作成しています。
postgresサーバーへの接続をフォームから行いたいのですが、うまくいきません。
npgsqlを使用して接続を試みているのですが、認証がうまくいかずエラーが帰ってきていしまいます。
⇒ crypt認証がサポートされていない？認証方法を選択できない？
⇒npgsqlではcrypt認証による接続はサポートされていないようでした。
そのため、他の方法でpostgres接続を実現する方法を探しています。
postgresサーバーの認証方法はcryptに設定されているのですが、こちらの変更はできない状況です。
postgresサーバーのpg_hba.confファイル
TYPE DATABASE USER ADDRESS METHOD
host all all xxx.xxx.xxx.xxx crypt
C#,vb,c++等でpostgresサーバーへのcrypt認証接続を実現する方法はないでしょうか？
発生している問題・エラーメッセージ
型 'System.NotSupportedException' のハンドルされていない例外が mscorlib.dll で発生しました Authentication method not supported (Received: AuthenticationCryptPassword)
該当のソースコード
C#
1var con = new NpgsqlConnection(sb.ConnectionString)
試したこと
npgsqlを使用したpostgres接続
補足情報（FW/ツールのバージョンなど）
postgresのバージョン ⇒ 8.３
postgresサーバーのpg_hba.confファイルの記述が
TYPE DATABASE USER ADDRESS METHOD
host all all xxx.xxx.xxx.xxx crypt
となっています。
こちらを変更すれば接続可能だとは思うのですが、
他の機器からの接続の兼ね合いで変更できないようです。
暗号化の拡張を行っているなら、それで有効になるのかもしれませんが、
pg_hba.confにcryptの設定が可能という根拠資料はありますか？
pgcrypto を使用されているという事でしたら、暗号鍵によってopenしないと駄目ですけど。
こちらが根拠資料となるかは不安ですが、、
https://www.postgresql.jp/document/8.2/html/auth-pg-hba-conf.html
上記にもcryptの設定に関しては記載がありました。
postgresのバージョンは8.３です。
古いですが、こちらも他機器接続都合の為となっています。
現在作成しているのは接続確認を行うためのテストツールになります。
8.3ですか。そんなに古いのなら、情報として特記しておくべきです。
使った事が無いので分かりませんけど、エラーはどんなものですか？
リファレンスには、
> 注意: This option is recommended only for communicating with pre-7.2 clients.
とあります。ここは大丈夫ですか？
C#のアプリケーションから
var con = new NpgsqlConnection(sb.ConnectionString)
として接続を試みると、
型 'System.NotSupportedException' のハンドルされていない例外が mscorlib.dll で発生しました
Authentication method not supported (Received: AuthenticationCryptPassword)
となり接続に失敗してしまいます。
npgsqlがCryptにサポートしていないというエラーにみえますけど。
その8.3に対して現行システムではどのようにアクセスしているのでしょう？
npgsqlの実績があるのですか？
npgsqlではpg_hba.confを参照しているようですけど、パスワード要求の場合は (plain or MD5)みたいですので、cryptには対応していないのだと思います。
https://www.npgsql.org/doc/security.html
ご指摘の通りnpgsqlでは対応していないとのエラーかと思います。
ですのでnpgsql以外の方法でpostgres接続を実現する方法(もしくはnpgsqlでのcrypt接続方法)はないでしょうか？という趣旨の質問でした。質問内容がわかりづらく申し訳ありません。
現行システムは開発プラットフォームも全く違うのですが、念のため確認してみようと思います。
もう一度書きますけど、
リファレンスには、
> 注意: This option is recommended only for communicating with pre-7.2 clients.
とあります。ここは大丈夫ですか？
既存システムの環境を確認するのは、何時でも必須です。
場合によっては古い環境でしかできない事もあったりしますので。
申し訳ありません。こちらのコメントを見落としておりました。
こちらの設定値の是非に関しては別途検討する必要があるかと思います。ご指摘ありがとうございます。
あなたの回答
tips
プレビュー
