为Django Postgres连接强制SSL

Question

我想强制Django使用SSL连接到我的postgres数据库.

这个问题表明我需要传递sslmode='require'给psycopg2 connect调用.如何将此添加到Django的数据库参数？

Answer 1

添加'OPTIONS': {'sslmode': 'require'},到您的数据库配置.例如:

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.postgresql',
        'NAME': "db_name",
        'USER': "db_username",
        'PASSWORD': "db_password",
        'HOST': "db_host",
        'OPTIONS': {'sslmode': 'require'},
    },
}

Answer 2

如果您要配置数据库 URL，则可以将选项作为查询参数传递：

DATABASE_URL=postgres://USER:PASSWORD@HOST:PORT/NAME?sslmode=require

这适用于Django Configurations和Django Environ。Django Configurations 是基于 构建的dj_database_url，因此您也可以ssl_require=True像@frmdstryr 所说的那样传递：

DATABASES = values.DatabaseURLValue(environ_required=True, ssl_require=True)