회원db를 옮겨오는데 비번형식이 좀 다른것 같습니다. 괜찮을까요?

Question

이전에 만들었던 사이트의 회원db를 옮겨오는데요
비밀번호를 보니

 

이전db는

*B1C76D0D8C4A0DAD...........

이런식으로 되어있고

 

새로 설치한 사이트는 비밀번호 형식이

sha256:12000:hAbhkTPNu...............
이렇게 시작하네요

둘 차이가 무엇이며 그냥 새db에 이전 자료를 올려도 똑같이 로그인이 될까요?

마당쇠151 · Accepted Answer

그냥 로그인 할 때 md5 방식과 sha256 방식으로 순서대로 검증해보고 

 

md5방식이라면 입력된 비번을 sha256방식으로 변환 후 디비업데이트후 로그인

 

sha256방식이라면 바로 로그인

 

하시면 간단합니다.

RYANRYAN · Answer

로그인시 다음 로직을 추가합니다.

* 현재 암화화 방식과 구 암호화 방식의 데이터 비교 *

1) 현재암호화 방식의 입력데이터와 암호데이터 비교

    1)성공시 -> 로그인

    1)실패시 -> 2)구 암화방식 비교 -> 2)일치시 -> 암호 데이터 업데이트 -> 로그인

                                             -> 2)미일치시 -> 로그인 반려

 

위와같이 구성 합니다.

 

추가정보는 하단에....

########################################

이전 데이터베이스의 비밀번호는 MD5 해시로 저장되어 있는 반면...

블랙캣77 · Answer

아뇨 형식이 다르면 안됩니다. 해당은 아마 old_password 형식일텐데 해당을 체크하는 부분을 추가하시던지 아니면 사용자들한테 비밀번호를 다시 만들라고 하셔야 합니다.

회원db를 옮겨오는데 비번형식이 좀 다른것 같습니다. 괜찮을까요?

답변 3개

공유하기