crypto module 예제인데 왜 암호화가 되는건지 잘몰겠어여

Question

사용자 데이터 추가 예제에서 crypto module을 적용해서 password를 암호화하는 예제인데요 doit node js의 (6-12강) 부분입니다. https://www.youtube.com/watch?v=Jkb-5Jux4Os&index=46&list=PLG7te9eYUi7tHH-hJ2yzBJ9h6dwBu1FUy 일단 다받아쳐서 실행은 되는데여 중간에 UserSchema 에 버츄얼을 지정하고 이런 저런 메서드를 등록하니까암호화되서 디비(mongoDB)에 저장되기는 하는데 중간에 어떤 과정과 세팅을 통해서 그렇게 된건지잘 모르겠어요 일단 대략적인 코드 실행은 디비가 열리면 UserSchema에 virtual()을 비롯해 이것저것 세팅 database.on('open',function(){ console.log('데이터 베이스에 연결 : '+databaseUrl); //스키마 객체 정의 <=> 칼럼 정의 //required: unique : UserSchema = mongoose.Schema({ id: {type: String, required: true, unique: true, 'default':''}, hashed_password: {type: String, required: true, 'default':''}, salt: {type:String, required:true}, name: {type: String, index: 'hashed', 'default':''}, age: {type: Number, 'default': -1}, created_at: {type: Date, index: {unique: false}, 'default': Date.now}, updated_at: {type: Date, index: {unique: false}, 'default': Date.now} }); console.log('User Schema'); UserSchema .virtual('password') .set(function(password) { this._password = password; this.salt = this.makeSalt(); this.hashed_password = this.encryptPassword(password); console.log('virtual password의 set 호출됨 : ' + this.hashed_password); }) .get(function() { console.log('virtual password의 get 호출됨.'); return this._password; }); UserSchema.method('encryptPassword', function(plainText, inSalt) { if (inSalt) { return crypto.createHmac('sha1', inSalt).update(plainText).digest('hex'); } else { return crypto.createHmac('sha1', this.salt).update(plainText).digest('hex'); } }); UserSchema.method('makeSalt',function(){ return Math.round((new Date().valueOf() * Math.random()))+''; }); UserSchema.method('authenticate', function(plainText, inSalt, hashed_password) { if (inSalt) { console.log('authenticate 호출됨 : %s -> %s : %s', plainText, this.encryptPassword(plainText, inSalt), hashed_password); return this.encryptPassword(plainText, inSalt) === hashed_password; } else { console.log('authenticate 호출됨 : %s -> %s : %s', plainText, this.encryptPassword(plainText), this.hashed_password); return this.encryptPassword(plainText) === this.hashed_password; } }); // 스키마에 static으로 findById 메소드 추가 // UserSchema에 findById 로 등록하면 // UserModel.findById로 호출 가능 // this가 UserModel을 말함 UserSchema.static('findById',function(id,callback){ return this.find({id:id},callback); }); UserSchema.static('findAll',function(callback){ return this.find({},callback); }) UserModel = mongoose.model('users5',UserSchema); console.log('users5를 정의'); }); database.on('disconnected',function(){ console.log('데이터 베이스 연결 끊어짐'); }) database.on('error',console.error.bind(console,'moongoose 연결 에러')); } 사용자 추가 요구라우팅 요청이 들어오면 (html 페이지에서 입력) router.route('/process/adduser').post(function(req, res) { console.log('/process/adduser 호출됨.'); var paramId = req.body.id || req.query.id; var paramPassword = req.body.password || req.query.password; var paramName = req.body.name || req.query.name; console.log('요청 파라미터 : ' + paramId + ', ' + paramPassword + ', ' + paramName); // 데이터베이스 객체가 초기화된 경우, addUser 함수 호출하여 사용자 추가 if (database) { addUser(database, paramId, paramPassword, paramName, function(err, addedUser) { // 동일한 id로 추가하려는 경우 에러 발생 - 클라이언트로 에러 전송 if (err) { console.error('사용자 추가 중 에러 발생 : ' + err.stack); res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

사용자 추가 중 에러 발생

'); res.write('

' + err.stack + '

'); res.end(); return; } // 결과 객체 있으면 성공 응답 전송 if (addedUser) { console.dir(addedUser); res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

사용자 추가 성공

'); res.end(); } else { // 결과 객체가 없으면 실패 응답 전송 res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

사용자 추가 실패

'); res.end(); } }); } else { // 데이터베이스 객체가 초기화되지 않은 경우 실패 응답 전송 res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

데이터베이스 연결 실패

'); res.end(); } }); var addUser = function(database, id, password, name, callback) { console.log('addUser 호출됨 : ' + id + ', ' + password + ', ' + name); // UserModel 인스턴스 생성 var user = new UserModel({"id":id, "password":password, "name":name}); // save()로 저장 : 저장 성공 시 addedUser 객체가 파라미터로 전달됨 user.save(function(err, addedUser) { if (err) { callback(err, null); return; } console.log("사용자 데이터 추가함."); callback(null, addedUser); }); } 여기까지 실행 하면 디비에 id, password, name이 저장됩니다.코드가 제대로 실행되어서 password는 암호화되어 저장되는것 같습니다.잘모르겠는 부분은아마 세팅 부분(userSchema.virtual().set().get())을 보면 패스워드 속성에 변경이 생기면 this.hashed_password = this.encryptPassword(password);이렇게 얻어서 hashed_password를 디비에 저장하는것 같은데요 virtual이 뭘 의미하는건지 hassed_password를 디비로 저장하라는 구문은 어디에 있는건지코드의 실행 순서는 어떻게 되는건지 잘몰겠고 너무 복잡하게 느껴져여 혹시 아래의 코드를 좀 쉽게 설명해주실수 있는분 계신가여?강의 하시는분이 무슨 말인지 모르겠죠 하하 이러면서 강의하는데 정말 못알아듣겠고 정말 완벽한 이해는 그렇다치고 대략적인 실행 순서도 파악을 못하니까언제 뭘 어떻게 세팅하는건지 언제 암호화가 되는건지 이런 암호화 코드 실행순서를 좀더 자세하게 설명해주실수 있으신가여 또 virtual.set().get()이런 메서드 형식도 잘이해가 안가요 모듈 자체는 암호화 모듈중에서 거의 표준인것 같은데여 나중에 crypto 모듈을 가져다 써야될때 어떻게 써야할지 굉장히 난감할듯 해여 이렇게 코드 순서도 잘모를정도로 개념적으로 막막할때는 api를 샅샅이 훑으면서 전체적으로 개념을 파악해야 하는것일까여? //00 모듈 리콰이어 var express = require('express') var http = require('http') var static = require('serve-static') var path = require('path'); var bodyParser = require('body-parser') var cookieParser = require('cookie-parser') var expressSession = require('express-session'); var errorHandler = require('errorhandler'); var expressErrorHandler = require('express-error-handler'); var crypto = require('crypto'); //mongoose seetting var mongoose = require('mongoose'); var UserSchema; var UserModel; // 데이터베이스 객체를 위한 변수 선언 var database; // 2.익스프레스 객체 생성, 라우터 설정 var app = express(); var router = express.Router(); // 3.바디 파서 설정 app.use(bodyParser.urlencoded({ extended: false })) //바디 파서 설정 app.use(bodyParser.json()) //4.쿠키 파서 app.use(cookieParser()); //5.공개 폴더 설정(ex : public) app.use('/public', static(path.join(__dirname, 'public'))); // 6.서버 포트 설정 app.set('port', process.env.PORT || 3000); // 기본 속성 설정 //11.디비 연결 메서드 function connectDB(){ var databaseUrl = 'mongodb://localhost:27017/local'; //몽구스에서 요구하는 기본 설정 mongoose.Promise = global.Promise; mongoose.connect(databaseUrl); database = mongoose.connection; //데이터 베이스가 연결 되었는지 이벤트 발생을 통해 확인 database.on('open',function(){ console.log('데이터 베이스에 연결 : '+databaseUrl); //스키마 객체 정의 <=> 칼럼 정의 //required: unique : UserSchema = mongoose.Schema({ id: {type: String, required: true, unique: true, 'default':''}, hashed_password: {type: String, required: true, 'default':''}, salt: {type:String, required:true}, name: {type: String, index: 'hashed', 'default':''}, age: {type: Number, 'default': -1}, created_at: {type: Date, index: {unique: false}, 'default': Date.now}, updated_at: {type: Date, index: {unique: false}, 'default': Date.now} }); console.log('User Schema'); UserSchema .virtual('password') .set(function(password) { this._password = password; this.salt = this.makeSalt(); this.hashed_password = this.encryptPassword(password); console.log('virtual password의 set 호출됨 : ' + this.hashed_password); }) .get(function() { console.log('virtual password의 get 호출됨.'); return this._password; }); UserSchema.method('encryptPassword', function(plainText, inSalt) { if (inSalt) { return crypto.createHmac('sha1', inSalt).update(plainText).digest('hex'); } else { return crypto.createHmac('sha1', this.salt).update(plainText).digest('hex'); } }); UserSchema.method('makeSalt',function(){ return Math.round((new Date().valueOf() * Math.random()))+''; }); UserSchema.method('authenticate', function(plainText, inSalt, hashed_password) { if (inSalt) { console.log('authenticate 호출됨 : %s -> %s : %s', plainText, this.encryptPassword(plainText, inSalt), hashed_password); return this.encryptPassword(plainText, inSalt) === hashed_password; } else { console.log('authenticate 호출됨 : %s -> %s : %s', plainText, this.encryptPassword(plainText), this.hashed_password); return this.encryptPassword(plainText) === this.hashed_password; } }); // 스키마에 static으로 findById 메소드 추가 // UserSchema에 findById 로 등록하면 // UserModel.findById로 호출 가능 // this가 UserModel을 말함 UserSchema.static('findById',function(id,callback){ return this.find({id:id},callback); }); UserSchema.static('findAll',function(callback){ return this.find({},callback); }) UserModel = mongoose.model('users5',UserSchema); console.log('users5를 정의'); }); database.on('disconnected',function(){ console.log('데이터 베이스 연결 끊어짐'); }) database.on('error',console.error.bind(console,'moongoose 연결 에러')); } //콜백 메서드 var addUser = function(database, id, password, name, callback) { console.log('addUser 호출됨 : ' + id + ', ' + password + ', ' + name); // UserModel 인스턴스 생성 var user = new UserModel({"id":id, "password":password, "name":name}); // save()로 저장 : 저장 성공 시 addedUser 객체가 파라미터로 전달됨 user.save(function(err, addedUser) { if (err) { callback(err, null); return; } console.log("사용자 데이터 추가함."); callback(null, addedUser); }); } var authUser = function(datase, id, password, callback) { console.log('authUsr 호출 : ' +id+ ',' +password); //id를 인자값으로 UserModel.findById를 실행하면 리턴받은 값을 callback[익명함수]로 처리 UserModel.findById(id, function(err,results){ if(err){ callback(err,null) return; } console.log('아이디 %s로 검색됨',id); if(results.length > 0 ){ var user = new UserModel({id:id}); var authenticated = user.authenticate(password,results[0]._doc.hashed_password); if(results[0]._doc.password === password){ console.log('비밀번호 일치'); callback(null, results); } } else { console.log('일치하는 아이디가 존재하지 않습니다.') callback(null,null); } }) } //라우팅 처리 //adduser 라우팅 처리 router.route('/process/listuser').post(function(req,res){ console.log('/process/listuser 호출'); if(database){ UserModel.findAll(function(err,results){ if(err){ console.error('사용자 리스트 조회중에 에러 발생 : ' +err.stack); res.writeHead('200',{'Content-Type':'text/html;charset=ut8'}) res.write('

사용자 리스트 조회 중 에러 발생

'); res.write('

'+err.stack+'

'); res.end(); return; } if(results){ console.log(results); res.writeHead('200',{'Content-Type':'text/html;charset=utf8'}); res.write('

사용자 리스트

'); res.write('

#' + i + ' : ' + curId + ',' + curName + '

'); res.end(); }else{ res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

사용자 리스트 조회 실패

'); res.end(); } }) } else{ res.writeHead('200',{'Content-Type':'text/html;charset=utf8'}); res.write('

데이터 베이스 조회 실패'); res.end(); } }) router.route('/process/adduser').post(function(req, res) { console.log('/process/adduser 호출됨.'); var paramId = req.body.id || req.query.id; var paramPassword = req.body.password || req.query.password; var paramName = req.body.name || req.query.name; console.log('요청 파라미터 : ' + paramId + ', ' + paramPassword + ', ' + paramName); // 데이터베이스 객체가 초기화된 경우, addUser 함수 호출하여 사용자 추가 if (database) { addUser(database, paramId, paramPassword, paramName, function(err, addedUser) { // 동일한 id로 추가하려는 경우 에러 발생 - 클라이언트로 에러 전송 if (err) { console.error('사용자 추가 중 에러 발생 : ' + err.stack); res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

사용자 추가 중 에러 발생

'); res.write('

' + err.stack + '

'); res.end(); return; } // 결과 객체 있으면 성공 응답 전송 if (addedUser) { console.dir(addedUser); res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

사용자 추가 성공

'); res.end(); } else { // 결과 객체가 없으면 실패 응답 전송 res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

사용자 추가 실패

'); res.end(); } }); } else { // 데이터베이스 객체가 초기화되지 않은 경우 실패 응답 전송 res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

데이터베이스 연결 실패

'); res.end(); } }); //14.로그인 라우팅 처리 router.route('/process/login').post(function(req,res){ console.log('라우팅 요청 : /porcess/login'); // console.log('req.body.id : ' +req.body.id); var paramId= req.body.id || req.query.id; var paramPassword = req.body.password || req.query.password; console.log('요청 파라미터 : ' +paramId+ ',' +paramPassword); if(database){ authUser(database,paramId,paramPassword,function(err,docs){ if(err){throw err} if(docs) { //authUser 실행 => 디비 객체 참조 => 데이터 검색 => 참일 경우 결과 객체 반환 console.dir(docs); var user_name = docs[0].name; res.writeHead('200',{'Content-Type':'text/html;charset=utf8'}) res.write('

로그인 성공

'); res.write('

사용자 아이디 : ' + paramId + '

' ); res.write('

사용자 : ' + user_name + '

' ); res.write("

다시 로그인 하기") res.end(); } else { // 조회된 레코드가 없는 경우 실패 응답 전송 res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

로그인 실패

'); res.write('

아이디와 패스워드를 다시 확인하십시오.

'); res.write("

다시 로그인하기"); res.end(); } }) }else { // 데이터베이스 객체가 초기화되지 않은 경우 실패 응답 전송 res.writeHead('200', {'Content-Type':'text/html;charset=utf8'}); res.write('

데이터베이스 연결 실패

'); res.write('

데이터베이스에 연결하지 못했습니다.

'); res.end(); } }) //15.라우팅 미들웨어 등록 <=> 라우팅 메서드 마지막에 등록 app.use('/',router); // 8.에러 핸들러(404 에러) var errorHandler = expressErrorHandler({ static: { '404': './public/404.html' } }); app.use( expressErrorHandler.httpError(404) ); app.use( errorHandler ); //7. Express 서버 시작 http.createServer(app).listen(app.get('port'), function(){ console.log('서버가 시작되었습니다. 포트 : ' + app.get('port')); //12. 데이터베이스 연결을 위한 함수 호출 connectDB(); })

crypto module 예제인데 왜 암호화가 되는건지 잘몰겠어여

0개의 답변

Q&A 목록