[error] update 비밀번호 암호화 문제

 

🔒 상황

계정 비밀번호를 까먹어 이메일로 임시비밀번호를 발급 받았다 
하지만 암호화되어버린 비밀번호를 받게되었다 또한 DB에는 반대로 암호화되지 않은 비밀번호가 저장되어있다

 

https://gi-dor.tistory.com/245

잃어버린 비밀번호 찾기 + 이메일로 임시비밀번호 받기

  // 예외 발생하면 롤백되서 이전 상태로 가게하려고 - ACID
    @Transactional
    public String resetPassword(String id , String email) {

        User user = userMapper.selectUserByIdAndEmail(id, email);

        if (user == null) {
            throw new IllegalArgumentException("주어진 정보에 해당하는 사용자 정보가 없습니다.");
        } else if (id == null || id.isEmpty() || email == null || email.isEmpty()) {
            throw new IllegalArgumentException("아이디와 이메일을 모두 입력해야 합니다.");
        }

        // 임시 비밀번호 만들기
        String resetPassword = RandomPassword.generatePassword(8,16);

        // 비밀번호 변경 - 암호화 안되서 DB에 그냥 비밀번호 저장되버림
        userMapper.updateResetPassword(id,resetPassword);

        return resetPassword;
    }

 

🔒 원하는 결과 

DB에는 암호화된 값이 저장되어야하고 이메일에는 암호화 처리하지 않은 값이 보내져야한다

 

🔒 해결방법

1️⃣  service 에 스프링 시큐리티 암호화 처리인 passwordEncoder 사용

    // 예외 발생하면 롤백되서 이전 상태로 가게하려고 - ACID
    @Transactional
    public String resetPassword(String id , String email) {

        User user = userMapper.selectUserByIdAndEmail(id, email);

        if (user == null) {
            throw new IllegalArgumentException("주어진 정보에 해당하는 사용자 정보가 없습니다.");
        } else if (id == null || id.isEmpty() || email == null || email.isEmpty()) {
            throw new IllegalArgumentException("아이디와 이메일을 모두 입력해야 합니다.");
        }

        // 임시 비밀번호 만들기
        String resetPassword = RandomPassword.generatePassword(8,16);

        // 비밀번호 변경 - 암호화 안되서 DB에 그냥 비밀번호 저장되버림
        userMapper.updateResetPassword(id,passwordEncoder.encode(resetPassword));

        return resetPassword;
    }

 

2️⃣  암호화하지 않은 난수로 만든 임시비밀번호 htmlTemplate로 전달

String email = email1 + "@" + email2;
User user = userService.selectUserByIdAndEmail(id,email);

 // 임시비밀번호 만들기 +  DB에 update  
String resetPassword = userService.resetPassword(id,email);
// 임시 비밀번호값 resetPassword
model.addAttribute("resetPassword",resetPassword);

// 사용자 조회한 값으로 eamil 보내기
String to = user.getEmail();
String subject = "BookHub 임시비밀번호 발급.";
String html = mailService.resetPasswordTemplate(user); 
mailService.sendEmail(to, subject, html);

 

String html = mailService.resetPasswordTemplate(resetPassword);

userServcie.resetPassword(id,email); 에 resetPassword는 암호화 하지 않은 Random으로 만든 무작위 임시비밀번호

 

public String resetPasswordTemplate(String password) throws Exception{

        ClassPathResource resource = new ClassPathResource("templates/user/mail/resetPassword.html");
        String htmlTemplate = null;
        try{
            htmlTemplate = StreamUtils.copyToString(resource.getInputStream(), StandardCharsets.UTF_8);

        } catch (IOException ex) {
            System.err.println("이메일 템플릿을 로드하는 도중 오류가 발생했습니다.");
            ex.printStackTrace();
        }
        return htmlTemplate.replace("PASSWORD", password);
    }

 <tr>
        <td align="center" style="padding: 20px; font-size: 24px; font-weight: bold;">
            임시 비밀번호가 발급 되었습니다.
        </td>
    </tr>
    <tr>
        <td align="center" style="padding: 10px; font-size: 32px; font-weight: bold; color: #333; background-color: #ffffff; border-radius: 5px; margin: 10px;">
            임시비밀번호 : <span >PASSWORD</span>
        </td>

    </tr>
    <tr>
        <td align="center" style="font-size: 16px; padding: 30px;">
            <p>제공해드린 비밀번호는 임시 비밀번호입니다</p>
            <p>로그인 하신후에 마이 페이지에서 비밀번호를 변경한 뒤에 사이트를 이용해주세요</p>
            <p>문의 사항이 있으시면 언제든지 저희에게 연락 주세요.</p>
        </td>
    </tr>

 

 

📌 결과

 

1️⃣ 비밀번호 찾기전 

 

2️⃣ 임시 비밀번호 발급 완료 

 

3️⃣ 발급된 비밀번호로 로그인

 

 

4️⃣ 임시비밀번호 암호화 DB저장 확인