jsp) sha512로 비밀번호 DB에 저장

Question

현재 jsp로 웹사이트를 만들고 있는데 이런 과정을 통해서&#64;Override public String getParameter(String key) { String value &#61; &#34;&#34;; // getParameter로 key(userPwd)값이 넘어왔을 시 암호화 처리 getSha512로 userPwd 넘어감 if (key !&#61; null && key.equals(&#34;userPwd&#34;)) { value &#61; getSha512(super.getParameter(&#34;userPwd&#34;)); } else { // getParameter로 key(userPwd)값이 아닌게 넘어왔을 시 리턴값으로 출력 value &#61; super.getParameter(key); } return value; } private static String getSha512(String pwd) { String encPwd &#61; &#34;&#34;; try { // SHA-512 내장 메소드 사용 어떤식으로 암호화 처리 되는지는 알 수 없음 MessageDigest md &#61; MessageDigest.getInstance(&#34;SHA-512&#34;); byte[] bytes &#61; pwd.getBytes(Charset.forName(&#34;UTF-8&#34;)); md.update(bytes); // 암호화 처리된 게 bytes 안에 있음(아직) // 암호화 처리 된게 문자열로 바뀐다. encPwd &#61; Base64.getEncoder().encodeToString(md.digest()); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } return encPwd; }회원가입을 했을 시 암호화 처리는 되는데 db에는 input 태그에서 입력한 비밀번호 값이그대로 들어가집니다. 자동으로 db에 암호화된 값이 들어가지려면 어떻게 해야하나요?(오라클 디비 사용)&#43;)현재는 로그인 시 콘솔에 찍힌 pwd (암호화 처리 된) 를 복사해서 db 데이터에 붙여넣고 들어가고 있습니다.

무언가 · Accepted Answer

저 함수를 사용해서 암호화가 정상적으로 되는데 DB에 값이 암호화 전 값이 들어간다면 회원가입하고 user를 저장하는 곳에서 암호화를 하고 set메소드로 속성을 변경시킨 후 저장하면 될 것 같습니다.

스우 · Answer

encPwd를 리턴받은 다음 업데이트하는 파라미터에 제대로 들어가고 있나요?

20170923 · Answer

super.setParameter(&#34;userPwd&#34;,getSha512(super.getParameter(&#34;userPwd&#34;)))맥락으로 봤을때 이런식으로 하면 되지않을까 싶네요

qpalxm00 · Answer

답변 감사합니다!! 참고해서 한번 해볼게요 ㅠㅠ &#43;) private String setSha512(String pwd) { String encPwd &#61; &#34;&#34;; try { MessageDigest md &#61; MessageDigest.getInstance(&#34;SHA-512&#34;); byte[] bytes &#61; pwd.getBytes(Charset.forName(&#34;UTF-8&#34;)); md.update(bytes); encPwd &#61; Base64.getEncoder().encodeToString(md.digest()); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } return encPwd; }등록 부분에서 이거 추가하고String multiUserPwd &#61; setSha512(multiRequest.getParameter(&#34;userPwd&#34;));setSha512로 감싸줬더니 해결됐습니다!!

jsp) sha512로 비밀번호 DB에 저장

4개의 답변

Q&A 목록