수피의 느슨한 개발

지난주 개인과제를 진행하면서 배운 내용을 정리했습니다. 개요 기존 과제에서 mongoose로 운영한 database를 MySQL과 sequelize로 전환한다. API 별 기능 Path API Method Verify Description /user POST 회원가입 /auth/login POST 로그인 /user GET 전체유저조회 /user:userId GET 개별유저조회 /user:userId/posts GET 유저가 작성한 게시글 조회 /posts GET 전체 게시글 조회 /posts POST ✔ 게시글 작성 /posts/:postId PUT ✔ 게시글 수정(유저 검증) /posts/:postId DELETE ✔ 게시글 삭제(유저 검증) /posts/:postId/comments GET 게시글 내..

비밀번호 해싱 처리 회원가입 시 유저의 비밀번호가 데이터베이스에 그대로 노출되지 않도록 해싱 처리 후 저장합니다. 해싱 처리를 위한 패키지를 설치합니다. npm install bcrypt user모델에서 User.init 아래 아래 메서드를 추가해줍니다. 이로서 유저 생성 전 비밀번호의 해싱 처리가 이루어 집니다. bcrypt 패키지를 사용하고, saltRounds를 10으로 입력해서 해싱 암호를 좀 더 강화합니다. // user.js const bcrypt = require('bcrypt'); User.beforeCreate(async (user) => { const saltRounds = 10; const hashedPassword = await bcrypt.hash(user.password, sal..