доступ только на локалхосте? (trust)
Это позволяет без пароля получить доступ из-под любой учётки любому, у кого есть возможность зайти на хост с БД (есть возможность выполнить psql на хосте с БД в частности) под любой учёткой постгреса, включая суперпользователя. Безопасно ли это для вашего случая - это вам самому решать. Лично на мой вкус такая настройка в общем случае - дыра в безопасности. С другой стороны, хоть что-то в безопасности.
Обсуждают сегодня