Có một số phương thức xác thực dựa trên kèo bóng đá c1. Các phương thức này hoạt động tương tự nhưng khác nhau về cách kèo bóng đá c1 của người dùng được lưu trữ trên máy chủ và cách kèo bóng đá c1 do máy khách cung cấp qua kết nối.

PostgreSQLkèo bóng đá c1 cơ sở dữ liệu tách biệt với kèo bóng đá c1 người dùng hệ điều hành. kèo bóng đá c1 cho mỗi người dùng cơ sở dữ liệu được lưu trữ trongpg_authidDanh mục hệ thống. kèo bóng đá c1 có thể được quản lý bằng các lệnh SQLTạo vai tròvàVai trò thay đổi, ví dụ:Tạo vai trò foo với kèo bóng đá c1 đăng nhập 'bí mật'hoặcPSQLlệnh\ kèo bóng đá c1. Nếu không có kèo bóng đá c1 nào được thiết lập cho người dùng, kèo bóng đá c1 được lưu trữ là null và xác thực kèo bóng đá c1 sẽ luôn thất bại cho người dùng đó.

Tính khả dụng của các phương thức xác thực dựa trên kèo bóng đá c1 khác nhau phụ thuộc vào cách kèo bóng đá c1 của người dùng trên máy chủ được mã hóa (hoặc băm, chính xác hơn). Điều này được kiểm soát bởi tham số cấu hìnhpassword_encryptionTại thời điểm kèo bóng đá c1 được đặt. Nếu kèo bóng đá c1 được mã hóa bằng cách sử dụngScram-Sha-256Cài đặt, sau đó nó có thể được sử dụng cho các phương thức xác thựcScram-sha-256vàkèo bóng đá c1(nhưng truyền kèo bóng đá c1 sẽ có trong văn bản đơn giản trong trường hợp sau). Đặc tả phương thức xác thựcMD5Sẽ tự động chuyển sang sử dụngScram-sha-256Phương thức trong trường hợp này, như đã giải thích ở trên, vì vậy nó cũng sẽ hoạt động. Nếu kèo bóng đá c1 được mã hóa bằng cách sử dụngMD5Cài đặt, sau đó nó chỉ có thể được sử dụng choMD5vàkèo bóng đá c1Thông số kỹ thuật của phương thức xác thực (một lần nữa, với kèo bóng đá c1 được truyền trong văn bản thuần túy trong trường hợp sau). .pg_authid.

Để nâng cấp cài đặt hiện có từMD5đếnScram-Sha-256, Sau khi đảm bảo rằng tất cả các thư viện máy khách đang sử dụng đều đủ mới để hỗ trợ Scram, SETpassword_encryption = 'scram-sha-256'inPostgreSql.conf, tạo tất cả người dùng đặt kèo bóng đá c1 mới và thay đổi thông số kỹ thuật của phương thức xác thực trongpg_hba.confđếnScram-Sha-256.