[Nest JS 로 CRUD 게시판 만들기] (25) 비밀번호 암호화 하기

<본 블로그는 John Ahn 의 유튜브를 참고해서 공부하며 작성하였습니다 :-)>

=> 따라하면서 배우는 NestJS

 

🧸 비밀번호 암호화 하기 

유저를 생성할 때 비밀번호가 그대로 데이터베이스에 저장됨

비밀번호를 암호화해서 저장하기

 

🎀 bcryptjs

bcrypt 로 비밀번호를 암호화 한 후 데이터베이스에 저장하기

npm install bcryptjs --save

 

🧸 비밀번호를 저장하는 방법

1) 원본 비밀번호를 그대로 저장

2) 비밀번호를 암호화 키와 함께 암호화 (양방향)

3) SHA256 등 hash 로 암호화해서 저장 (단방향)

 

🎀 user.repository.ts

import { EntityRepository, Repository } from "typeorm";
import { User } from "./user.entity";
import { AuthCredentialsDto } from "./dto/auth-credential.dto";
import { ConflictException, InternalServerErrorException } from "@nestjs/common";
import * as bcrypt from "bcryptjs";
@EntityRepository(User)
export class UserRepository extends Repository<User> {
    async createUser(authCredentialsDto: AuthCredentialsDto): Promise<void> {
        const { username, password } = authCredentialsDto;

        // bcrypt 로 비밀번호를 암호화 한 후 데이터베이스에 저장하기
        const salt = await bcrypt.genSalt();
        const hashedPassword = await bcrypt.hash(password, salt);
        const user = this.create({ username, password: hashedPassword});
        
        // 데이터베이스 레벨에서 만약 같은 이름을 가진 유저가 있다면 에러 던지기 
        try {
            await this.save(user);
        } catch (error) {
            if (error.code === "23505") {
                throw new ConflictException("Existing username");
            } else {
                throw new InternalServerErrorException();
            }
        }
    }
}