Node.js - 19 패스워드 해싱, 유효성 미들웨어

패스워드의 해싱

 

데이터베이스 내에 패스워드가 평문 그대로 저장되게 하지 않고 해싱된 데이터로 대신 저장하게 하여 민감한 정보를 보호해준다. 

 

오라클 DB로 사용했을 때는 비밀번호가 DB에 저장되는 것에 대해서 신경쓰지 않았는데, Node.js에 내장되어있는 모듈을 사용하면 이렇게 1차적으로 보안까지 신경써서 사용자 정보를 저장할 수 있다는게 뭔가 좋다.

 

이를 위해 

bcrypt 해시함수를 사용한다.

 

bcrypt : 패스워드 등의 데이터를 데이터베이스에 저장시 고유키와 조합하게 해준다.

 

1) npm i bcrypt@3.0.0 -S 으로 설치

하라 그래서 그렇게 했는데 설치가 안돼서 Warning 문구 확인해보니까 5.0.0 버전 이상으로 설치하라고 해서 그냥 임의로 일단

npm i bcrypt@5.0.0 -S 으로 설치했다.

 

2) 해싱을 진행해야할 모듈에서 bcrypt 모듈 요청/해싱코드 작성

해싱은 Controller에서 수행할 수 있지만 모델에서 Mongoose의 pre-save 훅을 생성하는 것을 추천한다고 한다.

(+ Mongoose의 pre 혹은 post 훅은, 사용자가 DB에 저장되기 전/후로 User 인터페이스에 코드를 실행시키기 좋은 방법을 제공한다.)

 

그래서 user.js 모델 모듈에 먼저

const bcrypt = require("bcrypt");로 요청한다음 아래와 같이 해싱코드를 작성했다.

/models/user.js

 

먼저 63행처럼 pre훅을 userSchema에 추가한다. 

66행의 bcrypt.hash 메소드는 패스워드와 숫자를 파라미터로 받는다.

숫자는 패스워드 해싱에서의 복잡도를 의미하며 보통 10을 준다.

해싱이 완료되면 프라미스 체인의 다음 결과인 hash(해시된 패스워드)를 받게 된다.

hash를 사용자 패스워드에 할당하고 데이터베이스에 저장한다.

 

76행에 passwordComparison은 userSchema의 사용자 정의 메소드로 정의했다.

폼에서 받아온 password 값과 해싱된 패스워드를 비교한다.

비동기로 이 과정을 실행하기 위해서 bcrypt로 프라미스 라이브러리를 사용한다. 

bcrypt.compare는 사용자의 패스워드와 inputPassword와의 비교 결과를 참/거짓으로 돌려주는 메소드이다.

 

이렇게 코드를 짜놓고 이제 컨트롤러에서 코드를 수정해야 한다.

 

 

userController.js

 

이렇게 수정했는데, 제대로 돌아가지 않아서 수정중이다. (2021.11.09 16:45)

 

 

일단 DB에 저장되는 데이터의 모습을 보면,

 

 

id/password를 chun/chun으로 해서 등록했는데 저렇게 패스워드는 해싱된 값이 저장된 걸 볼 수 있다.

 

근데 저렇게 이메일을 보면 validator를 적용했는데도 올바르지 않은 이메일 주소가 저장됐다...ㅎ

 

 

 

express-validator로 유효성 체크 미들웨어 추가

 

express-validator는 유입 데이터가 특정 형식을 따르는지 확인하고 해당 데이터를 수정해 원하지 않는 문자를 제거할 수 있게 한다.

 

npm i express-validator -S 명령으로 설치한다.

 

유효성을 체크하는 방법에는 validator와 sanitizer가 있는데,

• Validator(밸리데이터) : 유입 데이터가 일정 기준을 만족하는지 체크 (데이터 품질 체크)
• Sanitizer(새니타이저) : 데이터베이스로 저장하기 전에 불필요한 데이터의 삭제나 타입 캐스팅 수행 (데이터 정리)

 

registerController.js

 

회원가입 로직을 담당하는 registerController.js에 express-validator를 추가했다. 

이메일이 형식에 맞는지, 패스워드 폼이 비어있지 않은지 검사하고 getValidationResult에서 유효성 체크 결과를 수집한다음 에러를 처리하고 다음 미들웨어 함수를 호출한다.

 

책에 나와있는 대로 다 잘 짠것 같은데, 유효성 검증이 잘 안먹힌다... 내일 다시 고쳐봐야겠다.

 

 

이런 오류가 나는데, 인터넷에 검색해보면 저런 오류가 나는게 모듈의 버전차이일 수 있다고 한다. 그래서 계속 uninstall하고 다시 깔고 반복하는데도 안고쳐져서 포기했다... 뒤에 passport라는 모듈을 사용해서 또 이런 비슷한 검증을 하는게 있던데 그걸로 해봐야겠다.