Raise fixed token-length limit in hba.c.
authorTom Lane <tgl@sss.pgh.pa.us>
Thu, 27 Jul 2023 16:07:48 +0000 (12:07 -0400)
committerTom Lane <tgl@sss.pgh.pa.us>
Thu, 27 Jul 2023 16:07:48 +0000 (12:07 -0400)
commit288b4288c3db3af24404cf6d4c1d9d5a9c9c1922
tree15a78fbd131ccea5cda437694e266642dff2ad79
parent291c0254025bb67ceedeaca8531f1b14b8aaeeff
Raise fixed token-length limit in hba.c.

Historically, hba.c limited tokens in the authentication configuration
files (pg_hba.conf and pg_ident.conf) to less than 256 bytes.  We have
seen a few reports of this limit causing problems; notably, for
moderately-complex LDAP configurations.  Increase the limit to 10240
bytes as a low-risk stop-gap solution.

In v13 and earlier, this also requires raising MAX_LINE, the limit
on overall line length.  I'm hesitant to make this code consume
too much stack space, so I only raised that to 20480 bytes.

Discussion: https://postgr.es/m/1588937.1690221208@sss.pgh.pa.us
src/backend/libpq/hba.c