Re: Create Role : expiration et contrainte sur le pwd

Bonjour,

On Mon, 2012-04-23 at 11:14 +0200, Pierre BOIZOT wrote:
> [...]
> La commande create role permet de fixer une date d'expiration du passwd de
> la connexion pour le role.
>
> En cas d'expiration
> suffit il de changer la date d'expiration pour réactiver le role?
> Ou doit on changer le pwd et changer la date?
>

Changer la date suffit.

> Par ailleurs comment peut on mettre en place une fonction de vérification
> du mot de passe , afin de forcer celui ci à respecter des regles?
>

À partir de la version 9.0, il est possible d'utiliser le module
passwordcheck pour cela
(http://docs.postgresql.fr/9.1/passwordcheck.html). Attention, pour que
ce module fonctionne au mieux, il faut passer le mot de passe en clair,
ce qui est un risque :

* si une personne écoute sur le réseau
* si les requêtes sont tracées.

Il est possible d'envoyer un mot de passe chiffré mais du coup, moins de
vérifications sont possibles.

--
Guillaume
http://blog.guillaume.lelarge.info
http://www.dalibo.com