본문 바로가기

WIL3

레인보우 테이블 공부하게 된 계기갑자기 왜 공부하게 됐냐면,,,현재 만들고 있는 서비스에서 사용자의 비밀번호를 저장할 때, 평문에 Salt 값을 붙인 다음 Hashing(해싱)을 해서 DB에 저장 하도록 구현했다.평문이 아니라 해시값을 저장하는 이유는 혹여나 악의적인 공격자에 의해 노출되었다고 했을 때, 실제 비밀번호는 알아내지 못하게 하기 위함이다. 여담이지만 요즘은 비밀번호 찾기를 하면, 기존의 비밀번호를 pas*w*rd 이런 식으로 알려주는 게 아니라 무조건 비밀번호를 변경하게 한다.그 이유가 해시값을 저장하기 때문에 원래 비밀번호가 뭐였는지 알지 못하기에, 알려줄 수가 없기 때문 ! Salt 값을 사용하는 이유는 예전에 보안 시간에 레인보우 테이블이라는 공격법을 배웠었는데,이 레인보우 테이블 공격에 대응하기 위해.. 2024. 5. 1.

무상태 프로토콜 네트워크에 대한 지식이 필요하다고 생각되어, 김영한님의 "모든 개발자를 위한 HTTP 웹 기본 지식" 강의를 들었다. 그 중에 무상태 프로토콜에 대한 개념은 처음이라 정리하게 되었다. 모든 개발자를 위한 HTTP 웹 기본 지식 강의 - 인프런 실무에 꼭 필요한 HTTP 핵심 기능과 올바른 HTTP API 설계 방법을 학습합니다., [사진] 📣 확인해주세요!본 강의는 자바 스프링 완전 정복 시리즈의 세 번째 강의입니다. 우아한형제들 최연소 기술 www.inflearn.com (PPL아님...) 무상태 프로토콜 Stateless Protocol HTTP 프로토콜은 무상태 프로토콜을 지향한다 서버가 클라이언트의 상태를 보존하지 않는다 장점: 서버의 확장성이 높다(Scale Out) 단점: 클라이언트가 전송하는.. 2024. 3. 8.

GraphQL과 N + 1 문제 찾아보게 된 계기 현재 진행하고 있는 프로젝트에서, 백엔드와 프론트엔드간의 의존도를 떨어트리고자 GraphQL을 도입하게 되었다 GraphQL을 사용하면 프론트측에서 원하는 데이터를 꺼내가는 형식이기 때문에, RestAPI처럼 여러 개의 엔드포인트를 만들지 않아도 되기 떄문이다. 그런데 GraphQL을 사용하면 Resolver가 연쇄적으로 동작하는 N + 1 문제가 발생하는 경우가 빈번하다고 해서 해결 방법을 찾기위해 알아보게 되었다. N + 1 문제란? 1번의 쿼리로 가져올 수 있는 데이터에 대해서 참조하는 데이터 N개 각각에 대해 쿼리를 날려 N + 1 번의 쿼리 가 발생하는 문제 예를 들어, 하나의 블로그에 3개의 댓글이 작성되어 있다고 해보자. 이때, 블로그와 댓글에 대한 데이터를 가져오기 위해서.. 2024. 2. 27.

이전 1 다음

티스토리툴바