postgresql数据库登录代理解析（包含登录协议包解析）

背景描述

需求：
在工作中需要实现一个对pgsql数据库进行代理的程序，能够通过自定义的用户名和密码登录pgsql。
实现：
代理程序已经实现，现在通过在客户端与数据库之间的代理程序，对客户端传输过来的自定义用户名密码进行解密或比对，再将真实数据库密码进行加密发送到服务器。

版本不同对应的账号密码加密

在这里插入图片描述

目标

由于md5加密方式过于简单，这里就不研究低版本的。如下流程都是分析的SCRAM-SHA-256方式，也就是PG14+(含14)版本

解析方法

利用jdbc连接pgsql，通过断点追踪用户名和密码，找到将用户名和密码发送连接地方。

断点关键位置及相关重要变量

在这里插入图片描述

在这里插入图片描述

经过如上协议包的交互过程及断点追踪，得到如下步骤及流程图。

登录通信流程（SCRAM-SHA-256方式）

.认证流程
1.客户端发送一个确认SSL是否开启的包
2.客户端发送一些参数(如用户名，数据库，客户端编码方式，数据风格，时区等)
3.服务器回一个SASL的认证机制,当前版本是SCRAM-SHA-256。
4.客户端根据服务器反的认证机制，创建ScramAuthenticator，初始化并构建SASL,包含认证方式和client_nonce认证数据发送给服务器。
5.服务器回应SASL continue(11)信号，发送s:盐、r: nonce、i: iteration,客户端根据它们生成serverFirstMessage对象。
6.客户端根据serverFirstMessage生成serverFirstProcessor，并获取clientFinalProcessor(这里面处理密码加密逻辑)，然后根据clientFinalProcessor生成一个clientFinalMessage字符串。将其发送给服务器(类型为SASLResponse message)以及认证数据clientFinalMessage。
7.服务器返回SASL complete(12)标识，以及SASL authentication data数据，认证结束。
在这里插入图片描述