해싱

• 유저가 보낸 비밀번호를 랜덤하게 변환
• 단방향
• 입력값이 같으면 출력값도 항상 같다.
• 입력값이 살짝만 달라져도 출력값은 어마어마하게 다르다.
• 변환된 문자열은 유저가 알 수 없음 (db를 보아도 알수없음)

ex) 12345 ⇒ hashFunction(12345) ⇒ very random

비밀번호 해싱해주는 라이브러리 설치

<aside> 🥕

npm i bcrypt

npm i @types/bcrypt // 패키지에 대한 타입스크립트 얻기 위함

</aside>

bcrypt 사용

app > create-account > actions.ts

import bcrypt from "bcrypt";
// ...
export async function createAccount(prevState:any, formData: FormData) { 
// ...
	if (!result.success) {
		return result.error.flatten();
	} else {
		// hash password
      const hashedPassword = await bcrypt.hash(result.data.password, 12);
      // save the user to db
      const user = await db.user.create({
          data : {
              username: result.data.username,
              email: result.data.email,
              password: hashedPassword
          },
          select :{ // 필요한 것만 db에서 받아오기 
              id: true
          }
      });
	}
}

로그인시키기