spring security의 PasswordEncoder인터페이스는 암호화 알고리즘이 뭔가요?

Question

사용자의 로그인 비밀번호를 DB단에서 SHA2('비밀번호',256) 로 저장을 하고 있었는데요.우연히 스프링에서 제공하는 PasswordEncoder인터페이스를 사용하는 소스를 보게되어서 그걸로 변경할까.. 생각 중입니다.문제는 이 인터페이스의 암호화 알고리즘이 도대체 뭔지 모르겠다는 겁니다.원래 사용하던 알고리즘은 함수자체에 SHA2()... 라고 떡!!하니 자기의 알고리즘을 밝히고 있는데springframework.security.authentication.encoding.PasswordEncoder 인터페이스는 알수가 없네요.encode메쏘드 선언부 위에 다음과 같이 쓰여있던데/*** Encode the raw password. Generally, a good encoding algorithm applies a SHA-1 or* greater hash combined with an 8-byte or greater randomly generated salt.*/구글번역기 돌리니깐/*원시 암호를 인코딩하십시오. 일반적으로 좋은 인코딩 알고리즘은 8 바이트 이상의 임의로 생성 된 솔트와 결합 된 SHA-1 이상의 해시를 적용합니다.*/라고 해석해주는 것이 &#34;알고리즘이 SHA-1이다&#34;..는 말은 아니더라고요.아시는 분 계시면 답변 좀 부탁드립니다.

Dierslair · Answer

기본 PasswordEncoder는PasswordEncoderFactories.createDelegatingPasswordEncoder();으로 만들어집니다. 구현체는 BCryptPasswordEncoder를 참고하시면 됩니다.

연습용더미1 · Answer

https://docs.spring.io/spring-security/site/docs/current/api/org/springframework/security/crypto/factory/PasswordEncoderFactories.htmlhttps://docs.spring.io/spring-security/site/docs/current/api/org/springframework/security/crypto/password/DelegatingPasswordEncoder.html 기본으로 BCrypt네요.

spring security의 PasswordEncoder인터페이스는 암호화 알고리즘이 뭔가요?

2개의 답변

Q&A 목록