Phương thức kèo bóng đá c1 nhận dạng hoạt động bằng cách lấy tên người dùng hệ điều hành của máy khách từ máy chủ nhận dạng và sử dụng nó làm tên người dùng cơ sở dữ liệu được phép (với ánh xạ tên người dùng tùy chọn). Điều này chỉ được hỗ trợ trên các kết nối TCP/IP.

Các tùy chọn cấu hình sau được hỗ trợ chokèo bóng đá c1:

TheHồiGiao thức nhận dạngHồiđược mô tả trong RFC 1413. Hầu như mọi hệ điều hành giống như UNIX đều có một máy chủ nhận dạng lắng nghe trên cổng TCP 113 theo mặc định. Chức năng cơ bản của máy chủ nhận dạng là trả lời các câu hỏi nhưNgười dùng nào đã bắt đầu kết nối ra khỏi cổng của bạnxvà kết nối với cổng của tôiY?”. TừPostgreSQLbiết cả haixvàyKhi kết nối vật lý được thiết lập, nó có thể thẩm vấn máy chủ nhận dạng trên máy chủ của máy khách kết nối và có thể kèo bóng đá c1 về mặt lý thuyết người dùng hệ điều hành cho bất kỳ kết nối nào.

Hạn chế của quy trình này là nó phụ thuộc vào tính toàn vẹn của máy khách: Nếu máy khách không được tin tưởng hoặc bị xâm phạm, kẻ tấn công có thể chạy bất kỳ chương trình nào trên cổng 113 và trả về bất kỳ tên người dùng nào họ chọn. Do đó, phương pháp kèo bóng đá c1 này chỉ phù hợp với các mạng đóng trong đó mỗi máy khách được kiểm soát chặt chẽ và nơi cơ sở dữ liệu và quản trị viên hệ thống hoạt động tiếp xúc chặt chẽ.

Một số máy chủ nhận dạng có tùy chọn không đạt tiêu chuẩn khiến tên người dùng được trả về được mã hóa, sử dụng khóa mà chỉ có quản trị viên của máy gốc biết. Tùy chọn nàykhông đượcĐược sử dụng khi sử dụng máy chủ nhận dạng vớiPostgreSQL, kể từPostgreSQLKhông có cách nào để giải mã chuỗi được trả về để kèo bóng đá c1 tên người dùng thực tế.