암호화된 비밀번호와 사용자가 입력한 값이 맞는지 일치 여부

Question

안녕하세요. 회원정보수정을 구현 중인데회원의 비밀번호는 sha512 방식으로 암호화 되어 디비에 들어가있습니다. 디비에 들어가있는 암호와 회원이 인풋창에 입력한 비밀번호가 일치해야 정보수정이 가능하게 하려고 하는데요이런 경우 디비에 있는 비밀번호는 암호화가 돼있어서 123456이라 해도 회원이 123456을 입력하면 일치하지 않게 뜨는데 이런 경우 어떻게 해야할까요?자바 언어이고 자바스크립트로 검증을 거치고 있습니다. 암호화 방식은 바꾸지 못합니다. 기존코드에 회원정보수정 기능을 구현하고 있어서요ㅠ

남느 · Answer

입력한 값도 똑같이 암호화 한 다음 비교하세요

Clickin · Answer

민감정보는 항상 백엔드에서 검증되어야 합니다Https 도입하여 전송되는 정보 종단간 암호화벡엔드에서 동일한 암호화 로직으로 암호화Sha512로 해싱된 값을 비교하여 일치여부를 돌려줌프론트에서 동일한 방식으로 암호화하면 안되냐 생각하실 수 있으나 유출되기 쉬운 프론트엔드에 암호화 로직을 넣어버리면 비밀번호 암호 방식 자체가 노출됩니다.Https 를 사용하면 종단간 암호화가 이루어지기 때문에 평문으로 보내도 괜찮습니다.

정의구현 · Answer

해싱된 값을 비교하여 일치여부를 알려줌 이게 핵심 이네요 보통 sql 에서 암호화된거 있는지 조건문에 카운터 쿼리 날려서 0이면 불일치 1이면 일치 이렇게 구현하는게 보통입니다.

VB시카 · Answer

sha512는 양방향 암호인데 걍 DB암호 복호화해서 비교 하면 되는거 아닌가요?어차피 통신은 HTTPS로 하실거면 별 문제 없어 보이네요;참고로 자바스크립트단에서 비교하는건 개인적으로 비추합니다.

한안아 · Answer

암호화해서 비교하세요.

암호화된 비밀번호와 사용자가 입력한 값이 맞는지 일치 여부

5개의 답변

Q&A 목록