43.8. pg_authid

pg_authidカタログはデータベース認証識別子（ロール）の情報を保持しています。ロールは"users"と"groups"の概念を包括しています。ユーザは本質的にrolcanloginフラグセットを持ったロールです。 どのようなロール（rolcanloginを持っている、持っていないに関わらず）も他のロールをメンバーとして持っていても構いません。pg_auth_membersを参照して下さい。

このカタログはパスワードを含んでいるため、中身を読むことが出来ないようにしなければいけません。 pg_rolesは、pg_authidのビューで、パスワードのフィールドは空白となっていますが中身を読むことが出来ます。

第18章にはユーザと権限管理に関するより詳細が記載されています。

ユーザの本人確認はクラスタ全体にわたる情報ですからpg_authidはクラスタの全てのデータベースで共有されます。データベースごとではなく、クラスタごとにたった1つだけpg_authidがあります。