[elixir] 사용자 인증 및 보안 기능 구현

26 Dec 2023

elixir

Elixir 언어는 함수형 프로그래밍 언어로, 안정적이고 확장 가능한 웹 응용프로그램을 만드는 데 적합합니다. 이번 포스트에서는 Elixir를 사용하여 사용자 인증 및 보안 기능을 구현하는 방법에 대해 살펴보겠습니다.

1. Comeonin 라이브러리를 사용한 암호화

Elixir에서 Comeonin 라이브러리를 사용하면 해시 및 비밀번호의 안전한 저장을 위한 Bcrypt 알고리즘을 쉽게 사용할 수 있습니다. 먼저 Mix 파일에 Comeonin을 추가하고, 사용자 비밀번호를 안전하게 저장하기 위한 함수를 만들어야 합니다.

# mix.exs 파일
defp deps do
  [
    {:comeonin, "~> 5.3"}
  ]
end

# 사용자 비밀번호를 Bcrypt 해시로 변환
defp hash_password(password) do
  Comeonin.Bcrypt.hashpwsalt(password)
end

# 비밀번호 검증
defp verify_password(plain_password, hashed_password) do
  Comeonin.Bcrypt.checkpw(plain_password, hashed_password)
end

2. Guardian을 사용한 인증 및 권한 부여

Elixir의 Guardian 라이브러리를 사용하면 토큰 기반의 사용자 인증 및 권한 부여를 구현할 수 있습니다. Guardian을 사용하려면 Mix 파일에 Guardian을 추가하고, 토큰 생성 및 인증을 처리하는 모듈을 만들어야 합니다.

# mix.exs 파일
defp deps do
  [
    {:guardian, "~> 2.0"}
  ]
end

# 토큰 생성
defp generate_token(user_id) do
  {:ok, token, _} = Guardian.encode_and_sign(user_id, MyGuardianModule, :token)
  token
end

# 토큰 검증
defp verify_token(token) do
  case Guardian.decode_and_verify(token, MyGuardianModule, :token) do
    {:ok, user_id} -> {:ok, user_id}
    _ -> {:error, "Invalid token"}
  end
end

3. HTTPS 및 CORS 설정

웹 응용프로그램의 보안을 강화하기 위해 HTTPS를 적용하고, Cross-Origin Resource Sharing (CORS)를 설정해야 합니다. 이를 위해 Cowboy나 Phoenix 등의 웹 서버에서 HTTPS 및 CORS를 구성할 수 있습니다.

요약

Elixir를 사용하여 사용자 인증 및 보안 기능을 구현하는 방법을 살펴보았습니다. Comeonin을 사용하여 비밀번호를 안전하게 저장하고, Guardian을 사용하여 토큰 기반의 인증 및 권한 부여를 구현했습니다. 또한 HTTPS 및 CORS를 설정하여 웹 응용프로그램의 보안을 강화했습니다.

Elixir를 사용하여 안전하고 신뢰할 수 있는 웹 응용프로그램을 구축하는 데 도움이 되길 바라며, 추가적인 보안 관련 라이브러리 및 기술을 탐구하는 것을 권장합니다.

참고 문헌:

Comeonin 라이브러리: https://github.com/elixircnx/comeonin
Guardian 라이브러리: https://github.com/ueberauth/guardian