본문 바로가기

NestJS
62

Authentication - Encryption (암호화) 서버는 클라이언트보다 보안이 좋다.그렇다고 서버가 모든 것을 완벽히 보안해주진 않는다.사용자의 비밀번호를 서버에서 그대로 들고 있는 것은 보안에 치명적이다. 만약 해커가 서버를 해킹한다면 사용자의 비밀번호가 그대로 노출되기 때문이다. 암호(Cryptography)란 0과 1로 이루어진 이진수 데이터를 수학적 계산을 통한 비트 변경을 수행하는 것을 말한다. 정상적인 데이터(평문 - Plaintext)의 2진수 데이터를 암호화라는 과정으로 데이터를 변경하고, 복호화라는 과정을 통해 데이터를 원래대로 돌리는 기술을 의미한다.암호화(Encrypt)와 복호화(Decrypt)는 각각 다음과 같이 설명할 수 있다.암호화(Encrypt)는 사용자가 입력한 데이터를 알아볼 수 없는 데이터로 변경하는 과정을 말한다.복호화.. 2025. 2. 26.
Authentication - JWT 인증과정을 거치는 것은 네트워크 포스트에서 알아보았듯 HTTP는 무상태(Stateless)이기 때문이다. 즉, 연결과 상태를 유지하지 않는다.그렇기 때문에 매번 로그인을 수행하여 사용자가 누구인지를 아는 것은 매우 비효율적이다. 이러한 문제점을 해결하기 위한 두 가지의 대표적인 방법이 있다.1. Session 이란?유저의 정보를 데이터베이스에 저장하고 상태를 유지하는 도구이다.2. Session 특징특수한 ID 값으로 구성되어있다.서버에서 생성되며 클라이언트에서 쿠키를 통해 저장된다.클라이언트에서 요청을 보낼 때 쿠키에 Session ID를 보내면 현재 요청을 보내는 사용자가 누구인지 서버에서 알 수 있다.Session ID는 데이터베이스에 저장이 되기 때문에 요청마다 데이터베이스를 확인해야 한다.서버에.. 2025. 2. 26.
TypeORM - Repository 메서드 종류 TypeORM의 Repository는 엔티티와 관련된 CRUD 및 다양한 데이터베이스 조작 작업을 손쉽게 할 수 있도록 여러 메서드를 제공한다.create평범한 자바스크립트 객체를 엔티티 인스턴스로 변환한다.주의: 실제 데이터베이스에 저장되지는 않고, 단지 객체를 생성하는 단계이다.// DB에 저장하지 않고 인스턴스 생성const user1 = this.userRepository.create({ email: 'test@test.com',});save엔티티 인스턴스를 데이터베이스에 저장한다.신규 생성 혹은 존재하는 엔티티의 업데이트 모두를 처리한다.// 생성된 객체를 DB에 저장 (INSERT 또는 UPDATE)const user2 = await this.userRepository.save({ emai.. 2025. 2. 25.
TypeORM - where 유틸리티 return this.userRepository.find({ where: { // 아닌 경우 가져오기 // id: Not(1), // 적은 경우 가져오기 // id: LessThan(30), // 같거나 적은경우 가져오기 // id: LessThanOrEqual(30), // 많은 경우 // id: MoreThan(30), // 많거나 같은 경우 // id: MoreThanOrEqual(30), // 같은 경우 // id: Equal(30), // 유사값 (% 앞뒤로 상관없이 가져옴) // email: Like('%0%').. 2025. 2. 25.

최근댓글

최근글

skin by © 2024 ttuttak

티스토리툴바