wecode - 인증과 인가

인증(Authentication)

Authentication은 유저의 identification을 확인하는 것이다. 인증이 필요한 이유는 추적을 위해서(누가, 왜, 어떻게)

비밀번호 암호에는 일반적으로 단방향 해쉬 함수(one-way hash function)가 일반적으로 쓰인다.

https는 통신 시 개인 정보를 주고 받을 때 SSL를 적용하여 암호화한 것이다.

단방향 해쉬 함수는 아웃풋을 통해 인풋 유출이 불가능하다.

Bcrypt

암호화 라이브러리이다.

JWT(JSON Web Tokens)

인가(Authorization)

출처 : 위코드