안전한 회원가입/로그인

-- v2 의 pwd VARCHAR(20) 으론 BCrypt 60자 해시가 안 들어감
ALTER TABLE mymember MODIFY COLUMN pwd VARCHAR(100) NOT NULL;

-- 기존 평문 데이터는?
-- 학습 단계라 비우고 다시 가입:
TRUNCATE TABLE mymember;

// com.smhrd.service.MemberService
@Service
public class MemberService {
    @Autowired MemberMapper mapper;

    private BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();

    public void signup(Member m) {
        m.setPwd(encoder.encode(m.getPwd()));   // ← BCrypt!
        mapper.insert(m);
    }

    public Member login(String id, String pwd) {
        Member m = mapper.selectOne(id);
        if (m != null && encoder.matches(pwd, m.getPwd())) {
            return m;
        }
        return null;
    }
}

// com.smhrd.controller.LoginController
@Controller
public class LoginController {
    @PostMapping("/login")
    public String login(@RequestParam String id,
                         @RequestParam String pwd,
                         HttpSession session) {
        Member m = service.login(id, pwd);
        if (m != null) {
            session.setAttribute("loginUser", m);    // ← 세션!
            return "redirect:/";
        }
        return "redirect:/login?error";
    }

    @GetMapping("/logout")
    public String logout(HttpSession session) {
        session.invalidate();
        return "redirect:/";
    }
}

회원가입 → DB SELECT → 로그인 → 페이지 이동 순서로 따라갑니다.