相关疑难解决方法(0)

早上好,

我正在浏览Postgresql配置文件,最近注意到有一个ssl选项.我想知道什么时候需要这个.

假设您有一个应用服务器和一个数据库服务器 - 不在专用网络内运行.如果用户尝试登录,如果未启用SSL,那么当查找是否为有效的用户名/密码时,应用服务器是否会以明文形式将用户的密码传输到数据库？

这里的标准做法是什么？我应该设置我的数据库使用SSL吗？

如果是这种情况,config/database.yml我的Rails应用程序中的连接设置是否有任何区别？

谢谢!