본문 바로가기

패스워드 해싱2

웹개발 - 4 패스워드 해싱/로그인/로그아웃 수정된 사항 Passport.js를 사용한 회원가입 및 로그인/로그아웃 비밀번호를 hash, salt 값으로 저장함 로그인 세션 유지 로그인 상태 네비게이션 바에 표시 errorPage UI 수정 이다. 사실 Passport.js를 사용하니까 세션 유지랑 로그아웃 기능을 구현하기는 어렵지 않았다. 아무튼 그래서 수정된 코드들은 이렇다. User 모델이 Passport.js를 플러그인으로 사용하고 있어 Passport.js에서 제공하는 register 메소드를 사용해서 회원가입 로직을 구현했다. (여기서 뭔가 잘못됐는지 잘 안되는 점이 있는데 밑에서 다시 설명하겠음) 암튼 저렇게 회원가입을 진행하면, 패스워드 값에 대하여 솔트와 해싱값이 자동으로 저장된다. 그리고 로그인/로그아웃 로직이다. 여기서도 Pas.. 2021. 11. 10.

Node.js - 19 패스워드 해싱, 유효성 미들웨어 패스워드의 해싱 데이터베이스 내에 패스워드가 평문 그대로 저장되게 하지 않고 해싱된 데이터로 대신 저장하게 하여 민감한 정보를 보호해준다. 오라클 DB로 사용했을 때는 비밀번호가 DB에 저장되는 것에 대해서 신경쓰지 않았는데, Node.js에 내장되어있는 모듈을 사용하면 이렇게 1차적으로 보안까지 신경써서 사용자 정보를 저장할 수 있다는게 뭔가 좋다. 이를 위해 bcrypt 해시함수를 사용한다. bcrypt : 패스워드 등의 데이터를 데이터베이스에 저장시 고유키와 조합하게 해준다. 1) npm i bcrypt@3.0.0 -S 으로 설치 하라 그래서 그렇게 했는데 설치가 안돼서 Warning 문구 확인해보니까 5.0.0 버전 이상으로 설치하라고 해서 그냥 임의로 일단 npm i bcrypt@5.0.0 -S.. 2021. 11. 9.

이전 1 다음

LIST

티스토리툴바