13. Spring : 비밀번호 암호화 처리

1. pom.xml에 암호화 라이브러리 추가하기 후 버전 ${org.springframework-version} 으로 맞춰주기

 

https://mvnrepository.com/artifact/org.springframework.security/spring-security-core

https://mvnrepository.com/artifact/org.springframework.security/spring-security-web

https://mvnrepository.com/artifact/org.springframework.security/spring-security-config/6.0.1

 

 

2. security-context.xml 파일 생성

: WEB-INF > spring 우클릭 > other > spring bean definition file > beans, security 추가해주기 > finish

[BCryptPasswordEncoder] 클래스 이용

 

3. controller

this.passwoedEncoder=passwoedEncoder; 넣어주기

 

- enrollMemberEnd메소드에 로직 추가해주기

String encodePassword=passwordEncoder.encode(m.getPassword());
m.setPassword(encodePassword);

 

4. 암호화 완성! 회원가입후 DB에서 비밀번호 암호화 되어있는 지 확인

 

5. 같은 1234라는 비밀번호로 설정해도 암호화는 다르게 된다

아이디 / 비밀번호

 

6. But!! 암호화로된 DB에 저장된 비밀번호와 로그인시 입력하는 비밀번호 값과 동등비교를 해야한다...!

- 암호화된 패스워드를 원본값이랑 비교하기 위해서는 BCryptPasswordEncode 클래스가 제공하는 메소드를 이용해서 동등비교를 해야한다
- matched("원본값",암호화값)매소드를 이용