Ident 身份验证方法通过从 ident 服务器获取客户端的操作系统用户名，并将其用作允许的数据库用户名（带有可选的用户名映射）来工作。这仅在 TCP/IP 连接上受支持。

以下配置选项支持 ident

““身份验证协议”” 在RFC 1413 中进行了描述。几乎每个类 Unix 操作系统都附带一个 ident 服务器，默认情况下该服务器侦听 TCP 端口 113。ident 服务器的基本功能是回答诸如““哪个用户发起了从您的端口X发出并连接到我的端口Y的连接？””之类的问题。由于PostgreSQL在建立物理连接时都知道X和Y，因此它可以查询连接客户端主机上的 ident 服务器，并且理论上可以确定任何给定连接的操作系统用户。

此过程的缺点是它依赖于客户端的完整性：如果客户端机器不受信任或遭到破坏，攻击者可以在端口 113 上运行几乎任何程序并返回他们选择的任何用户名。因此，此身份验证方法仅适用于每个客户端机器都受到严格控制且数据库和系统管理员密切合作的封闭网络。换句话说，您必须信任运行 ident 服务器的机器。请注意警告

某些 ident 服务器具有一个非标准选项，该选项会导致返回的用户名被加密，使用仅由源机器的管理员知道的密钥。当将 ident 服务器与PostgreSQL一起使用时，绝不能使用此选项，因为PostgreSQL无法解密返回的字符串以确定实际的用户名。