Bcrypt

Postman 을 이용한 회원가입에서 입력한 비밀번호는 정보보안이 되어있지 않다.

이때 Bcrypt라이브러리를 사용해서 비밀번호를 암호화할 수 있다!

 

 

const bcrypt = require('bcrypt');
const saltRounds = 10

userSchema.pre('save', function (next) {
    var user = this;

    if (user.isModified('password')) {


        // 비밀번호를 암호화 시킨다.


        bcrypt.genSalt(saltRounds, function (err, salt) {
            bcrypt.hash(user.password, salt, function (err, hash) {
                user.password = hash
                next()
            })
        })
    }
})