목록PasswordEncoder (1)

담비의 개발블로그

[Spring Boot]PasswordEncoder

PasswordEncoder PasswordEncoder는 단방향 해싱과 솔팅을 사용한다. ◆ 단방향 해싱 (One-Way Hashing) 해싱은 입력된 원본 값을 기반으로 복잡한 계산을 거쳐 고정된 길이의 문자열(해시)을 만든다. 만약 사용자가 "1234"라는 비밀번호로 회원가입을 할 때, DB에 "1234"라고 그대로 저장했다고 가정해보자. 이때 DB가 해킹당하게 된다면 해커가 모든 회원의 아이디와 비밀번호 "1234"를 알아내게 된다. 이 문제를 해결하기 위해, "1234"를 아무도 알아볼 수 없는 복잡한 문자열(예: $2a$10$N9qo8uLO...)로 변환해서 저장한다. 이 '변환'을 해싱(Hashing)이라고 부르며, 이 역할을 하는 도구가 바로 PasswordEncoder이다. ◆ 솔팅 ..
언어&프레임워크/Spring&Spring Boot 2025. 11. 3. 21:40
이전 Prev 1 Next 다음