Sederhanakan proses otentikasi PostGIS dari QGIS

Di QGIS saya memiliki proyek dengan data dari berbagai (~ 15) database PostGIS, tanpa kredensial login (pengguna otentikasi / pwd) disimpan untuk setiap koneksi seperti yang ditunjukkan di bawah ini.

Sekarang ketika pengguna lain membuka proyek, ia harus memasukkan kredensial untuk setiap database yang digunakan:

Saya sangat takut bahwa secara sah tidak ada pengguna saya yang akan menerima untuk memasukkan kredensinya 15 kali (tetapi dalam lingkungan perusahaan dengan pengguna yang berpotensi 100-an, penerimaan adalah kunci keberhasilan).

Jadi dua pertanyaan muncul untuk saya:

apakah ada cara untuk menyarankan Nama Pengguna sesuai dengan variabel proyek global user_account_namedan
apakah ada cara untuk memberi tahu QGIS untuk menggunakan kredensial yang dimasukkan untuk koneksi db pertama untuk koneksi lain juga?

Saya tidak dapat memperkirakan apakah akan banyak mengubah dialog 'Masukkan Kredensial' seperti yang diusulkan di bawah ini, tetapi apakah ini mungkin?

qgis postgis authentication

— Jochen Schwarze
sumber

jadi hanya "Realm" yang berubah sementara semua variabel lainnya tetap sama?

— LaughU

ya, dalam yang nyata hanya 'dbname' yang berubah. semuanya ada di server yang sama.

— Jochen Schwarze

PostGIS adalah ekstensi spasial. Anda memiliki lebih dari selusin database PostgreSQL . Meskipun Anda mungkin dapat membuat kludge bersama-sama, Anda benar-benar harus memiliki satu database besar. Menghubungkan ke lebih dari tiga hanyalah aplikasi / desain database yang buruk.

— Vince

Sangat heplful ... Maaf bahasa inggris saya kurang bagus untuk menjelaskan bahwa pertanyaan saya bukan tentang aplikasi / desain database. Dan omong-omong, saya selalu berpikir bahwa PostGIS mengimplikasikan PostgreSQL, dan bahwa dalam QGIS kami membuat koneksi PostGIS (cp. Screenshot di atas). Sementara beberapa orang postgres mengatakan bahwa itu adalah praktik yang baik untuk mendistribusikan konten yang berbeda di database yang berbeda jika memungkinkan, tolong beri tahu saya dari mana Anda tahu bahwa menghubungkan ke lebih dari tiga database adalah desain aplikasi yang buruk? Mohon berikan referensi literatur terkait! Dan mengapa tiga ?!

— Jochen Schwarze

Saya tidak bisa mengarahkan Anda ke literatur, tetapi solusi yang baik bisa menggunakan skema terpisah dalam database yang sama.

— bugmenot123

QGIS memiliki Sistem Otentikasi bawaan . Secara sederhana, Anda memiliki basis data yang dilindungi dengan semua kredensial Anda, disimpan dalam satu qgis-auth.dbfile, yang dapat Anda kirim ke orang lain, yang mengetahui kata sandi utama:

Saat Anda membuat beberapa koneksi PostGIS baru, alih-alih mengetik login / kata sandi Anda, Anda dapat memilihnya qgis-auth.db(setiap pasangan login / kata sandi memiliki nama yang ramah pengguna).

Sebagai contoh, saya punya proyek QGIS yang berisi banyak lapisan. Setiap lapisan adalah koneksi ke basis data PostGIS jarak jauh. Setiap basis data memiliki penggunanya sendiri. Ketika saya membuka proyek ini, saya harus mencetak kata sandi utama sekali, dan semua lapisan (koneksi db) mulai berfungsi.

Saya dapat mengirim proyek ini ke kolega saya, memberikan qgis-auth.dbfile saya . Sebelumnya saya dapat menghapus beberapa kredensial yang tidak ingin saya bagikan dari file ini.

Setelah kolega saya meletakkan qgis-auth.dbke .qgisfoldernya (ia mungkin membuat cadangan file sendiri sebelumnya), ia membuka proyek, memasukkan kata sandi utama dan semuanya berfungsi.

Anda memasukkan kata sandi master sekali per sesi.

— Yaroslav
sumber