Avoid logging complaints about abandoned connections when using PAM.
authorTom Lane <[email protected]>
Tue, 5 Nov 2019 19:27:37 +0000 (14:27 -0500)
committerTom Lane <[email protected]>
Tue, 5 Nov 2019 19:27:37 +0000 (14:27 -0500)
commit970372037a0803b2b2b03250ba38da40ecdbe79f
tree39326b046e6f737ba83a7ccba5b76fcf06483e52
parentd38635725cad3fb0a980e02440f5691c9ba00f3f
Avoid logging complaints about abandoned connections when using PAM.

For a long time (since commit aed378e8d) we have had a policy to log
nothing about a connection if the client disconnects when challenged
for a password.  This is because libpq-using clients will typically
do that, and then come back for a new connection attempt once they've
collected a password from their user, so that logging the abandoned
connection attempt will just result in log spam.  However, this did
not work well for PAM authentication: the bottom-level function
pam_passwd_conv_proc() was on board with it, but we logged messages
at higher levels anyway, for lack of any reporting mechanism.
Add a flag and tweak the logic so that the case is silent, as it is
for other password-using auth mechanisms.

Per complaint from Yoann La Cancellera.  It's been like this for awhile,
so back-patch to all supported branches.

Discussion: https://postgr.es/m/CACP=ajbrFFYUrLyJBLV8=q+eNCapa1xDEyvXhMoYrNphs-xqPw@mail.gmail.com
src/backend/libpq/auth.c