jasypt를 통한 암호화

먼저 build.gradle에 들어가서

dependencies {
implementation 'org.springframework.boot:spring-boot-starter'
implementation 'org.springframework.boot:spring-boot-starter-data-jpa'
implementation 'org.jasypt:jasypt:1.9.3'
implementation 'org.springframework.boot:spring-boot-starter-thymeleaf'
implementation 'org.springframework.boot:spring-boot-starter-validation'
implementation 'org.springframework.boot:spring-boot-starter-web'
}
에 implementation 'org.jasypt:jasypt:1.9.3' 추가

 

기존의 폼로그인서비스에 private final PasswordEncryptor passwordEncryptor; 추가

비밀번호 일치여부를

// 등록된 회원이 있는 경우 비밀번호 일치 여부 확인 
Member member = optionalMember.get(); 
if (!member.getPassword().equals(password)) {
// 비밀번호가 일치하지 않는 경우 
throw new BusinessException(ErrorCode.INVALID_PASSWORD); }

에서

// 등록된 회원이 있는 경우 비밀번호 일치 여부 확인
Member member = optionalMember.get();
if (!passwordEncryptor.checkPassword(password, member.getPassword())) {
// 비밀번호가 일치하지 않는 경우
throw new BusinessException(ErrorCode.INVALID_PASSWORD);
}

로 변경하고

 

회원가입처리를

// 회원가입 처리
Member newMember = Member.builder()
.email(signupRequest.getEmail())
.password(signupRequest.getPassword())
.memberName(signupRequest.getMemberName())
.memberType(signupRequest.getMemberType())
.role(signupRequest.getRole())

에서

 

// 회원가입 처리
String encryptedPassword = passwordEncryptor.encryptPassword(signupRequest.getPassword());   
 Member newMember = Member.builder()
            .email(signupRequest.getEmail())
            .password(encryptedPassword)
            .memberName(signupRequest.getMemberName())
            .memberType(signupRequest.getMemberType())
            .role(signupRequest.getRole())

로 변경한다.

아래 클래스를 생성해준다.

import org.jasypt.util.password.StrongPasswordEncryptor;
import org.springframework.stereotype.Component;

@Component
public class PasswordEncryptor {
private static final StrongPasswordEncryptor passwordEncryptor = new StrongPasswordEncryptor();
public static String encryptPassword(String password) {
    return passwordEncryptor.encryptPassword(password);
}

public static boolean checkPassword(String plainPassword, String encryptedPassword) {
    return passwordEncryptor.checkPassword(plainPassword, encryptedPassword);
}