비밀번호 암호화 SHA-256

Question

현재 JSP에서 Servlet을 가서 Servlet에서 DB에 비밀번호를 넣습니다.이 과정에서 비밀번호를 암호화하고싶은데 SHA256을 사용하고싶습니다.참고할만한 사이트를 추천해주시길 바랍니다!(제가 잘못알고 있는게 있다면 피드백은 환영합니다!)

허니빈 · Accepted Answer

https://seed.kisa.or.kr/kisa/Board/21/detailView.do여기 가시면 메뉴얼 까지 자세히 나와있습니당 ㅎ

Ryosu · Answer

감사합니다!

abilists.com · Answer

해쉬함수는 사전식으로 하면 뚫립니다. 솔트를 넣는 형식으로 하세요. 저는 유저패스워드는 솔트를 넣는 방식으로 했습니다.

zepinos · Answer

기왕 처음 넣는거라면 bcrypt 을 추천드립니다. security 에서도 제공해주고 많이 사용됩니다.

Ryosu · Answer

abilists.com 죄송하지만 사전식과 솔트형식이 뭔지 알려줄수있으신가요? zepinos일단 개인적으로 공부하는거라 간단하게라도 한번 만들어보고 다음에 bcrypt를 사용해보겠습니다!

abilists.com · Answer

org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder이거 쓰시면 됩니다. Salt에 대한건 검색하시면 됩니다.

6개의 답변