Claude commited on
Commit
1296cbb
·
unverified ·
1 Parent(s): 37fa03a

fix: 평문 비밀번호 비교 fallback 제거 (보안 강화)

Browse files

모든 계정 비밀번호가 bcrypt($2b$)로 해시된 것을 확인하여
평문 비교 코드를 안전하게 제거함.

https://claude.ai/code/session_016DE3uHLsVmA5Uv7gZGGaKT

Files changed (1) hide show
  1. auth.py +1 -1
auth.py CHANGED
@@ -15,4 +15,4 @@ def _verify_password(plain: str, stored: str) -> bool:
15
  return bcrypt.checkpw(plain.encode(), stored.encode())
16
  except Exception:
17
  return False
18
- return plain == stored
 
15
  return bcrypt.checkpw(plain.encode(), stored.encode())
16
  except Exception:
17
  return False
18
+ return False