# 인증
회원에 권한은 어떻게 관리할까?
우아한 마켓 - 회원의 권한을 어떻게 관리할까?(Spring Annotation과 Interceptor를 사용하여)
[TIL] 2020.09.10 인가
양방향 암호화에 대해서 : 어떤 경우에 사용? 개발자가 계속 꺼내서 보내줘야 하는 경우 : 단방향으로 하면 개발자가 정보를 줄 수가 없으면, 주소지나 신용카드 정보를 다시 복호화 할 수 있도록 양방향으로..! 병원에서 주민등록번호 같은것. 프론트 - 토큰저장법 ㅂㄱ
[TIL] 2020.09.09 인증, bcrypt
인증 : Authentification 비빌번호 관리 방법 백엔드 개발자가 DB 저장시 해싱하여 복원할 수 없도록 함 네트워크 상 통신될 때, 텍스트로 전송되는 비밀번호를 SSL인증서 적용하여 암호화 하여 통신 url 옆 자물쇠 모양이면 인증서 적용 중 암호화 하는
TIL[69].bcrypt를 이용한 암호화 연습
1) 가상환경 만들기 conda create -n 가상환경이름 python=3.82) 가상환경 실행 conda activate 가상환경이름 3)bcrypt 실행 pip install bcrypt4)pthon shell 실행 python import bcrypt
🏃🏼인증&인가 이해하기 2
비밀번호를 암호화(해쉬함수) 및 로그인 시 암호화를 비교하여 일치하는지 확인하는 것을 실제 코드로 실습해보자!! 1\. 비밀번호가 들어오면(회원가입 시 프론트에서 바디에 담아서 보냄)서버에서는 비밀번호를 확인한 후, 인코딩을 한다.인코딩을 하는 이유는?해쉬함수로 감싸서
인증과 인가🔐
사용자의 id 를 '증명' 하는 것. 예를 들어 유저의 아이디와 비번을 확인하는 절차라고 할 수 있다. HTTP 통신의 stateless 한 성질 때문에 인증이 필요한 것! : 요청의 주체(사용자)를 정확히 파악하여 그에 맞는 응답을 돌려주기 위해서는 사용자가 누구인지
인증(Authentication) / 인가(Authorization) 절차
인증 유저가 누구인지 확인하는 절차, 회원가입하고 로그인 하는 절차를 말한다. 인가 유저에 대한 권한을 허락하는 것을 말한다. 부여된 권한에 따라서 작업을 할 수 있는 것이다. 인증과 인가는 API에서 가장 자주 구현되는 기능 중에 하나이다. private한 A
Django REST - User Authentication
서론 Django Rest Framework에는 4가지 built-in 인증 옵션이 존재한다. 오늘은 어떻게 API 인증이 동작하고, 각 방법의 장단점에 대해 이야기 해본다. Basic Authentication 가장 쉬운 HTTP 프로토콜을 통한 인증 방법은 "Ba
인증(Authentication) & 인가(Authorization)
유저의 identification을 확인하는 절차인증은 회원가입과 로그인을 말함인증과 인가는 API에서 가장 자주 구현되는 기능중 하나Private한 API는 물론이고 Public한 API도 기본적인 인증과 인가를 요구Database에 저장시 개인정보를 해싱하여 복원할
인증(Authentication)과 인가(Authorization)
인증과 인가는 API에서 가장 자주 구현되는 기능중 하나Private,Public한 API도 기본적인 인증과 인가를 요구인증은 유저의 ID와 PW를 확인하는 절차인증을 하기 위해서 유저의 ID와 PW를 생성하는 기능도 필요1.유저 ID와 PW 생성2.유저 PW를 암호화
TIL. 인증과 인가 - 8/11
* 인증과 인가 1. 인증이란? :인증은 회원가입과 로그인을 말합니다. 인증은 왜 필요할까요? 우리 서비스를 누가 쓰는지 어떻게 사용하는지 추적이 가능하도록 하기 위해 필요합니다. 인증에 필요한 것은 무엇이 있나요? 아이디, 이메일주소, 비밀번호 등이 있습니다
인증(Authentication)과 인가(Authorization)
Authentication은 유저의 identification을 확인하는 절차다.쉽게 설명하면, 유저의 아이디와 비번을 확인하는 절차.인증을 하기 위해선 먼저 유저의 아이디와 비번을 생성할 수 있는 기능도 필요하다.Authorization은 유저가 요청하는 reques
20200714
인증, 인가사용자가 어떻게 서비스를 이용하는지 추적하고 싶을 때Rainbow table attack - 미리 해쉬값들을 계산해 놓은 테이블을 Rainbow table이라고 한다.Salting실제 비밀번호 이외에 추가적으로 랜덤 데이터를 더해서 해시값을 계산하는 방법.k
