• 암호화와 hashing, salting 등의 개념을 이해할 수 있다.
• HTTP와 HTTPS의 차이점을 이해할 수 있다.
• 권한 부여(Authorization)와 인증(Authentication)에 대해 이해할 수 있다.
• 쿠키의 작동 원리를 이해할 수 있다
• 세션 및 쿠키 / 토큰 / OAuth를 통해 인증 구현을 할 수 있다.
• 클라이언트, 서버, 데이터베이스의 전체 동작을 이해할 수 있다.
• 회원가입 및 로그인 등의 유저 인증에 대해 구현하고 이해한다.
• 서비스의 보안과 관련된 방법을 알아보고 원리 및 장점 및 단점을 이해한다.

암호화

정보 사용 권한을 가진 사용자만이 주어진 정보를 알 수 있도록 하여 권한이 없는 제 3자가 중요한 내용을 탈취하거나 변조할 수 없도록 정보를 다른 형태로 바꾸는 과정.

DB에 사용자 비밀번호 저장 시 암호화된 형태로 비밀번호를 저장해두고, 이후 재 로그인 시, 서버는 전달받은 비번을 암호화해 DB의 비번과 매칭되는지 여부를 확인하는 방식으로 활용이 가능.

복호화

암호화된 내용을 정보의 소유자 사용자가 알아볼 수 있는 형태로 복원하는 과정

이게 가능하면 양방향 암호화 방식이라고 한다

hashing(단방향 암호화 방식: 절대 복호화 불가)