Laravel의 취약한 비밀번호 정책: 보안 가이드-PHP 튜토리얼-php.cn

Laravel의 취약한 비밀번호 정책: 보안 가이드

DDD

풀어 주다： 2025-01-07 14:06:39

원래의

254명이 탐색했습니다.

소개

웹 개발의 세계에서는 보안이 무엇보다 중요합니다. 널리 사용되는 PHP 프레임워크인 Laravel은 보안 애플리케이션을 생성하는 강력한 도구를 제공하지만 취약한 비밀번호 정책은 이러한 보호 장치를 약화시킬 수 있습니다. 이 블로그에서는 Laravel 애플리케이션의 잘못된 비밀번호 정책으로 인해 발생하는 위험을 자세히 살펴보고 더 강력한 보안 조치를 시행하는 방법을 보여줍니다.

Weak Password Policies in Laravel: A Security Guide

취약한 비밀번호 정책이 위험한 이유

약한 비밀번호 정책은 Laravel 애플리케이션을 다음과 같은 위협에 노출시킬 수 있습니다.

무차별 대입 공격: 해커는 여러 비밀번호 조합을 시도합니다.
크리덴셜 스터핑: 다른 사이트에서 유출된 자격 증명을 사용합니다.
계정 탈취: 취약하거나 재사용된 비밀번호로 계정을 침해합니다.

Laravel에서 강력한 비밀번호 정책 구현

Laravel은 보안 인증을 시행하는 도구를 제공합니다. 다음은 비밀번호 정책을 강화하는 데 도움이 되는 코딩 예입니다.

1. 강력한 검증 규칙 정의

Laravel의 유효성 검사 규칙은 강력한 비밀번호를 시행할 수 있습니다. RegisterController에 다음 규칙을 추가하세요.

protected function validator(array $data)
{
    return Validator::make($data, [
        'name' => ['required', 'string', 'max:255'],
        'email' => ['required', 'string', 'email', 'max:255', 'unique:users'],
        'password' => [
            'required',
            'string',
            'min:8', // Minimum length
            'regex:/[a-z]/', // At least one lowercase letter
            'regex:/[A-Z]/', // At least one uppercase letter
            'regex:/[0-9]/', // At least one number
            'regex:/[@$!%*?&]/', // At least one special character
        ],
    ]);
}

로그인 후 복사

이렇게 하면 사용자가 등록 중에 강력한 비밀번호를 설정할 수 있습니다.

무료 도구 스크린샷

귀하의 웹사이트를 안전하게 보호하려면 무료 웹사이트 보안 스캐너 도구를 사용하세요. 다음은 도구의 스크린샷입니다.

Weak Password Policies in Laravel: A Security Guide 보안 평가 도구에 액세스할 수 있는 무료 도구 웹페이지의 스크린샷

2. 비밀번호 해싱 사용

Laravel은 비밀번호 해싱을 위해 bcrypt를 사용합니다. 비밀번호를 저장하기 전에 해시되었는지 확인하세요.

use Illuminate\Support\Facades\Hash;

$user->password = Hash::make($request->password);
$user->save();

로그인 후 복사

이렇게 하면 비밀번호가 일반 텍스트로 저장되는 것을 방지하여 보안을 한층 더 강화할 수 있습니다.

3. 도용된 계정에 대한 비밀번호 강제 재설정

데이터 침해가 발생한 경우 사용자에게 비밀번호를 재설정하도록 강제하세요.

public function forcePasswordReset(User $user)
{
    $user->password = Hash::make(Str::random(16)); // Temporary password
    $user->save();
    // Send email with reset instructions
}

로그인 후 복사