[스프링] 사용자 비밀번호 암호화

21 Dec 2023

스프링

소개

스프링(Srping) 프레임워크는 보안을 강화하기 위해 사용자 비밀번호를 안전하게 암호화하는 기능을 제공합니다. 사용자 비밀번호를 암호화하면 데이터베이스에 저장할 때 민감한 정보를 보호할 수 있습니다.

기본 설정

먼저 pom.xml 파일에 spring-security-core 의존성을 추가합니다.

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-core</artifactId>
    <version>5.5.0</version>
</dependency>

그런 다음 스프링 시큐리티( Spring Security) 설정 파일에서 비밀번호 인코더를 구성합니다.

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

암호화된 비밀번호 사용

사용자의 비밀번호를 저장할 때, 암호화된 비밀번호를 데이터베이스에 저장합니다. 아래는 사용자를 등록할 때 비밀번호를 암호화하여 저장하는 예제 코드입니다.

@Autowired
private PasswordEncoder passwordEncoder;

public void registerUser(User user) {
    String encodedPassword = passwordEncoder.encode(user.getPassword());
    user.setPassword(encodedPassword);
    userRepository.save(user);
}

결론

스프링 프레임워크를 사용하여 사용자 비밀번호를 암호화하는 것은 보안을 강화하는 데 큰 도움이 됩니다. 사용자 비밀번호를 암호화하여 민감한 정보를 안전하게 보호하고 데이터 무결성을 유지할 수 있습니다.

참고 문헌: