Spring Security | PasswordEncoder를 사용하여 회원가입시 비밀번호 암호화 하기

PasswordEncoder 설정하기

Spring Security가 지원해주는 PasswordEncoder를 사용해보자.

build.gradle

 //Spring Security
    implementation 'org.springframework.security:spring-security-crypto:5.7.1'

 

PasswordEncoder를 @Bean으로 등록

내가 진행한 프로젝트의 경우 Spring Security 적용을 위한 SecurityConfig 클래스에 등록하였다.

@Configuration
public class SecurityConfig {
	@Bean
	public PasswordEncoder passwordEncoder() {
		return PasswordEncoderFactories.createDelegatingPasswordEncoder();
	}
}

 

회원가입 시 회원의 비밀번호를 암호화 하여 저장하기

회원가입시 request 객체에서 넘어온 비밀번호를 passwordEncoder로 암호화 하여 저장한다.

@Service
@Transactional(readOnly = true)
@RequiredArgsConstructor
public class MemberService {
	private final PasswordEncoder passwordEncoder;

	@Transactional
	public Long join(CreateMemberReq createMemberReq) {
		checkDuplicateEmail(createMemberReq.getEmail());
		checkDuplicateUsername(createMemberReq.getUsername());

		return memberRepository.save(Member.builder()
			.email(createMemberReq.getEmail())
			.role(Role.USER)
			.username(createMemberReq.getUsername())
			.password(passwordEncoder.encode(createMemberReq.getPassword())) //암호화!
			.build()).getId();
	}
 }