• bcrypt

  • 암호화하고 검증하는 라이브러리
  • 랜덤 salt를 생성해서 매번 다른 값(hash)를 반환한다
  • 레인보우 테이블 공격으로 부터 보호해 줄 수 있다.
  • 단방향 해시 알고리즘이라 복호화가 불가함

• jwt(Json Web Token)

  • 웹 상에서 데이터를 JSON형태로 주고받기 위해 표준규약에 따라 생성한 암호화된 토큰
  • 클라이언트와 서버 사이에서 통신할 때 권한을 위해 사용한다.
  • Header, Payload, Verify Signature 으로 나눠짐
    • Header
      • 알고리즘 종류 (hs256 등)
      • 타입 (JWT)
    • Payload
      • 데이터들 (개인정보 노출 주의)
      • 토큰 생성일과, 만료일
    • Signature
      • 헤더와 페이로드를 합친 후 사전에 정해둔 secret key로 암호화 시킨 값
      • 중간에 토큰을 탈취해서 payload를 바꿔도 이미 생성된 signature값과 다르기 때문에 이런 방식으로 조작되었는지 파악 가능
  • 인증 과정
    1. client에서 request header에 토큰을 보낸다.
    2. server에서 요청 시 받은 토큰의 header과 payload를 secret key로 signature를 생성한다.
    3. client에서 받은 signature와 비교해서 일치하면 통과 시킨다

• guard

  • nest middleware 중 하나
  • 사용자 인증에 사용
  • 컨트롤러에 도달하기 전에 선행됨
  • 라이프사이클
    • MiddleWare -> Guard -> Interceptor -> Pipe -> Controller -> Interceptor

• configService

  • 환경변수를 관리한다
  • @nestjs/config 를 사용하라고 공홈에..

  ---

스터디

• 실무와 조금 다른점

  • AuthService 에는 정말 인증쪽만 두고 UserService를 따로 둬서 signUp signIn 등 분리 한다
  • config는 @nestjs/config 라이브러리 사용하고, 보통 env파일로 많이 만든다
  • User에 OneToMany 써 놓았는데 실제로느 잘 안쓴다 쓰면 User 엔티티에 불필요한 board데이터가 들어감
    • 필요 할 떄 JoinToColumne? 그걸로 쓴다고 한다.
  • ManyToOne은 지금 처럼 해도 됨

• genSalt() 함수에서 인자로 숫자를 주면 2의 n승 만큼 암호화를 더 한다. 해쉬하고 또 해쉬하고.. 20정도 주면 컴퓨터 터진다고 함