G.3. 로그인 기능 구현: werkzeug로 패스워드 암호화

werkzeug로 패스워드 암호화

소스버전

• https://github.com/hidekuma/gogglekaap/compare/1.11.0...1.12.0

TODO

• werkzeug 시큐리티로 패스워드 암호화하기
• 암호화된 패스워드 비교하기

---

암호화 왜 필요한가요?

패스워드 등의 개인정보를 암호화하여, 데이터베이스에 저장하지 않을경우 발생할 수 있는 상황

• 외부 해커에서 데이터베이스 침입이 되었을 경우, 유저들의 패스워들이 노출된다.
• 내부 개발자가 데이터베이스에서 손쉽게 패스워드를 확인할 수 있고, 악용할 수 있다.

따라서, 데이터베이스에 패스워드를 적재할 경우 휴먼리더블 하지 않은 문자열로 암호화하는 것은 필수적이다.

---

비슷한 종류의 오픈소스

• https://flask-bcrypt.readthedocs.io/en/latest/

---