Notice
Recent Posts
Recent Comments
Link
«   2024/12   »
일 월 화 수 목 금 토
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31
Tags more
Archives
Today
Total
관리 메뉴

목록스파르타코딩클럽 #부트캠프 #it #백엔드 #머신러닝 #딥러닝 #ai #서버 #자동화 #sql #기본문법 #데이터베이스 #matches #equals #문자열비교 #해싱함수 #단방향비밀번호 #조회 (1)

요리사에서 IT개발자로

PasswordEncoder 한 비밀번호를 비교해주는 matches와 이유

암호화된 비밀번호를 비교할 때equals를 사용하는 것은 적절하지 않다. passwordEncoder.matches를 사용하는 것이 안전한 이유는 비밀번호 해싱 및 솔팅비밀번호는 단순히 암호화 되는것이 아닌 보통 해시 함수와 솔팅(solting) 과정을 거친다. 같은 비밀번호라도 매번 다른 솔트(정렬)값이 추가되기에 해시결과가 항상 달라진다.그래서 같은 비밀번호도 해시 결과가 다르기때문에equals로 비교하면 항상 다르게 나온다.해싱이란 해싱은 해시 함수에 문자열 입력값을 넣어서 특정한 값으로 추출하는 것을 의미한다. 솔팅(solting)이란정렬을 의미한다.보안성 passwordEncoder.matches는 원래의 비밀번호를 해시하고이를데이터베이스에 저장된 해시값과 비교하는 역할을 한다. 해시 함수는단방..
Spring 2024. 6. 21. 21:04
이전 Prev 1 Next 다음