인증을 위해 필요한 것

Question

저는 현재 Sinatra에 대한 이해를 얻으려고하고 있으며, 레일 용 장치와 같은 최신 인증 젬이 없다는 것을 알았습니다. 필자 만의 인증 시스템을 만들기로 결정했다. 나의 질문은, 사용자를 안전하게하기 위해 취해야 할 가장 중요한 예방 조치는 무엇인가? 암호를 해시 형식으로 저장할 필요가 있습니다. 그 외에는 무엇이 있을까요? 저는 보안 전문가가 아니라는 점을 명심하십시오. 그렇지 않은 경우이 질문을 제기하지 않겠습니다.

Answer 1

봅니다

세션이 조금 광범위하고 SO에 따라서 부적당 예를

post "/signup" do 
    password_salt = BCrypt::Engine.generate_salt 
    password_hash = BCrypt::Engine.hash_secret(params[:password], password_salt) 

    #ideally this would be saved into a database, hash used just for sample 
    userTable[params[:username]] = { 
    :salt => password_salt, 
    :passwordhash => password_hash 
    } 

    session[:username] = params[:username] 
    redirect "/" 
end