Add TAP tests for role membership in pg_hba.conf
authorMichael Paquier <michael@paquier.xyz>
Tue, 11 Oct 2022 04:57:07 +0000 (13:57 +0900)
committerMichael Paquier <michael@paquier.xyz>
Tue, 11 Oct 2022 04:57:07 +0000 (13:57 +0900)
commit8432a815feb8897aabe0c6ed59f32bc47a6b2d50
treed7773d3ec7222b5a5ce43ef40a299e9d107ad872
parent9fcdf2c787ac6da330165ea3cd50ec5155943a2b
Add TAP tests for role membership in pg_hba.conf

This commit expands the coverage of pg_hba.conf with checks specific to
role memberships (one "root" role combined with a member and a
non-member).  Coverage is added for the database keywords "samegroup"
and "samerole", where the specified role has to be be a member of the
role with the same name as the requested database, and '+' on the user
entry, where members are allowed.  These tests are plugged in the
authentication test 001_password.pl as of extra connection attempts
combined with resets of pg_hba.conf, making them rather cheap.

Author: Nathan Bossart
Reviewed-by: Tom Lane, Michael Paquier
Discussion: https://postgr.es/m/20221009211348.GB900071@nathanxps13
src/test/authentication/t/001_password.pl