有可能是hba文件里面设置了trust的认证

pg的用户认证方式在pg_hba.conf中，认证方式如果是trust即说明无条件地允许连接。这种方法允许任何可以与PostgreSQL数据库服务器连接的用户以他们期望的任意PostgreSQL数据库用户身份登入，而不需要口令或者其他任何认证。

怎么设置需要客户端输入准确的密码呢？

可以排查一下，首先确认你当前客户端确实是你所说的能免密访问数据库，查看表。

可以换其他工具psql客户端或者pgadmin4等

后来了解到pg_hba.conf配置了免密方式
host all all 192.168.40.1/24 trust

修改trust方式后reload一下实例，或者psql执行：
select pg_reload_conf();