스프링부트 security 암호화 관련 질문입니다.

Question

//회원가입 @RequestMapping(value = "/insertMember", method = RequestMethod.POST ) @ResponseBody public Map insertMember(MemberVO memberVO ) { BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder(); Map resultMap = new HashMap(); String memId = memberVO.getMemId(); String memPw = memberVO.getMemPw(); String memPw2 = memberVO.getMemPw2(); MemberVO result = iUserService.selectMember(memberVO); //암호화 memberVO.setMemPw(passwordEncoder.encode(memberVO.getMemPw())); if(result == null) { ServiceResult resultList = iUserService.insertMember(memberVO); if(resultList == ServiceResult.SUCCESS) { resultMap.put("result", ServiceResult.SUCCESS); }else { resultMap.put("result", ServiceResult.FAIL); } }else { resultMap.put("result", ServiceResult.DUPLICATE); } return resultMap; } //로그인 @RequestMapping(value ="/loginMember", method = RequestMethod.POST ) @ResponseBody public Map loginMember(MemberVO memberVO) { Map resultMap = new HashMap(); String memId = memberVO.getMemId(); String memPw = memberVO.getMemPw(); MemberVO result = iUserService.loginMember(memberVO); BCryptPasswordEncoder passwordEncoder = new BCryptPasswordEncoder(); if(result != null) { if(passwordEncoder.matches(memPw, result.getMemPw())) { resultMap.put("result", ServiceResult.SUCCESS); }else { System.out.println(passwordEncoder.matches(memPw, result.getMemPw())); resultMap.put("result", ServiceResult.WRONG); } }else if(result == null){ resultMap.put("result", ServiceResult.FAIL); } return resultMap; } 회원가입할 때 비밀번호 암호화를 BCryptPasswordEncoder로 하고 로그인할 때 .matches를 활용해 같을 시 로그인을 하는 과정을 하는데 그전에는 되다가 몇번 좀 고치고 나니까 2021-06-15 11:25:57.058 WARN 21308 --- [nio-8080-exec-5] o.s.s.c.bcrypt.BCryptPasswordEncoder : Encoded password does not look like BCrypt라는 에러가 뜹니다. 입력한 비밀번호가 DB에 있는 것과 다르다는 얘긴데 DB에는 $2a$10$ 이런식으로 암호화가 되어있습니다.뭐 때문에 매치가 안되는 걸까요 그리고 지금 프로젝트에 security 인증하고 권한, 토큰, 세션에 관한 설정 참고할만한 사이트나 블로그 천부탁드립니다. 아직 개념이 부족해서 자세한 설명이 필요해서,,

스프링부트 security 암호화 관련 질문입니다.

0개의 답변

Q&A 목록