암호에 관한 일반적인 등록 끝점의 모범 사례는 무엇입니까?

Question

간단한 모바일 응용 프로그램에서 사용하는 REST API에 대한 등록 끝점을 만들고있어 사용자가이 과정에서 암호를 입력해야합니다. (Node.js를 사용하고 있지만 여기서는 일반적인 지침을 찾고 있습니다).

다른 매개 변수 (firstName, lastName 등)와 함께 password을 보내야합니까? 아니면 사실 후 로그인 끝점을 통해 처리해야합니까?

Answer 1

나는 등록시 (데이터베이스에 해시를 저장하기 위해)와 로그인 (해시하고 DB에있는 것과 비교) 할 때 패스워드가 전달되어야한다고 말하고 싶다.