하늘과 나의 IT 이야기

express.js로 로그인 시스템을 구현할 때 적용할 수 있는 주요 보안 방식들을 아래와 같이 정리해 보았어. 이 방식들을 조합하면 안전한 인증 시스템을 설계할 수 있습니다.1. 패스워드 보안해싱(Hashing):비밀번호는 절대 평문으로 저장하지 말고, 해시 알고리즘(Bcrypt, Argon2 등)을 사용해 안전하게 저장해야 함.bcrypt.js 또는 argon2 라이브러리를 사용.Salting:같은 비밀번호라도 다른 해시 값을 가지도록 Salt를 추가.2. 세션 관리 및 쿠키 보안세션 기반 인증:express-session을 사용해 세션 관리.서버에서 세션 데이터를 저장하고, 클라이언트는 세션 ID 쿠키만 유지.쿠키 설정:HttpOnly: 자바스크립트로 쿠키 접근 차단.Secure: HTTPS에서만 ..