PostgreSQLでパスワードを暗号化するにはどうすればよいですか？

Question

パスワードのエンコードにいくつか問題がありますが、どうすればいいですか。 MD5

digest(data text, type text) returns bytea; 
CREATE OR REPLACE FUNCTION md(bytea) returns text AS $$ 
    SELECT encode(digest($1, 'sha1'), 'md5') 
$$ LANGUAGE SQL STRICT IMMUTABLE; 

INSERT INTO "login"(login, password, employee_id) 
VALUES ('email',crypt('password', md('md5')), 1); 

をコードの種類*** エラー ** *

ERROR: syntax error at or near "digest" 
SQL state: 42601 
Character: 1 

Answer 1

digest(data text, type text) returns bytea;は有効な構文ではありません。

代わりにbcryptを使用することをおすすめします。追加の関数定義は必要ありません：

INSERT into "login" (login, password, employee_id) 
    VALUES ('email',crypt('password', gen_salt('bf')); 

その後...

UPDATE table SET password = crypt('password',gen_salt('bf')) 

とパスワードを確認する：

SELECT ... FROM table 
    WHERE password is NOT NULL 
     AND password = crypt('password-to-test',password); 

bcryptのはCrafted SoftwareとJeff Atwoodで推奨されています。 official pgcrypto docsも興味深いかもしれません。