생활코딩_Node.js) 암호화(pbkdf2)

암호화에 관련하여 좋은 포스트를 찾았다(아래 링크)

(https://d2.naver.com/helloworld/318732)

이번 강의에서 배운 것은 pbkdf2 이다. pbkdf2는 salt를 자동 생성해주고 조금더 많은 경우의 수를 통해 보안 수준을 강화한 암호화 기법이다. 위키를 찾아보니 brute force attacks의 리스크를 낮추는 것을 목표로 만들어졌다고 한다.

var express = require('express');

var bkfd2Password = require("pbkdf2-password");

var hasher = bkfd2Password();

var app = express();

var pwd = {

password : '12345asd'

};

app.get('/pbkfd2_test', function(req, res){

// json 그대로 넣는것 숙지

// function의 파라미터는 아래와 같은 순서로 정의되어 있음

// salt가 알아서 생성된다는 것도 포인트

hasher(pwd, function(err, pass, salt, hash){

let print_err = err;

let origin_pwd = pass;

let print_salt = salt;

let final_pwd = hash;

let result = print_err + ' / ' + origin_pwd + ' / ' + print_salt + ' / ' + final_pwd;

res.send(result);

});

});

app.listen(3003, function(){

console.log('Connected 3003 port!!!');

});

1. npm 설치

npm install pbkdf2-password --save

2. 모듈 call

var bkfd2Password = require("pbkdf2-password");

3. hasher 생성

var hasher = bkfd2Password();

4. 활용

var pwd = {

password : '12345asd'

};

app.get('/pbkfd2_test', function(req, res){

// json 그대로 넣는것 숙지

// function의 파라미터는 아래와 같은 순서로 정의되어 있음

// salt가 알아서 생성된다는 것도 포인트

hasher(pwd, function(err, pass, salt, hash){

let print_err = err;

let origin_pwd = pass;

let print_salt = salt;

let final_pwd = hash;

let result = print_err + ' / ' + origin_pwd + ' / ' + print_salt + ' / ' + final_pwd;

res.send(result);

});

});