[TypeOrm & Nestjs] entity 에서 BeforeInsert 로 hash password 구현하기

Nestjs와 TypeORM 에서 비밀번호를 hash 처리시 entity 에서 @Beforeinsert, @Beforeupdate 데코레이터를 사용해 구현하는 방법을 정리합니다.

원래는 auth.service.ts 에서 hashPassword 함수를 만들어서 썼는데, user.service.ts 에서도 해당 hashPassword 함수를 사용해야 하는 상황이다. 해당 함수 1개 때문에 user service 가 Auth service 에 의존하게 하는 것이 싫어서, 비밀번호가 들어있는 user entity 에 insert 나 update 를 할 때 비밀번호를 자동으로 Hash 해줄 수 있는 방법을 찾아보았다.

기존 코드

// src/domain/auth/auth.service.ts

import * as bcrypt from 'bcrypt'

private async hashPassword(password: string): Promise<string> {
    const salt = await bcrypt.genSalt();
    const hashedPassword = await bcrypt.hash(password, salt);

    return hashedPassword;
}

목표

users.entity.ts 에서 @BeforeInsert decorator 를 사용해 데이터를 넣기전에 password 를 hash 한다.

성공하면 auth.service.ts 에 만들었던 hashPassword 함수를 제거하고 user service 와 auth service 간 의존도도 낮출 수 있다.

@Entity('users')
@Unique(['email', 'provider'])
export class Users {
  private ulid: ULID;

  constructor() {
    this.ulid = monotonicFactory();
  }

  @PrimaryColumn({
    name: 'user_id',
    comment: 'Universally Unique Lexicographically Sortable Identifier of user.',
  })
  userId: string;

  @Column({ comment: 'user email' })
  email: string;

  @Column({ type: 'varchar', comment: 'user password', nullable: true })
  password: string;

  ...

  @CreateDateColumn({
    name: 'created_at',
    type: 'timestamp with time zone',
    comment: 'user created date',
  })
  createdAt: Date;

  @UpdateDateColumn({
    name: 'updated_at',
    type: 'timestamp with time zone',
    comment: 'user updated date',
  })
  updatedAt: Date;

  @DeleteDateColumn({
    name: 'deleted_at',
    type: 'timestamp with time zone',
    comment: 'user deleted date',
  })
  deletedAt: Date;

  ...

  @BeforeInsert()
  generateUlid() {
    this.userId = this.ulid();
  }

  @BeforeInsert()
  async hashPassword(): Promise<void> {
    const salt = await bcrypt.genSalt();
    this.password = await bcrypt.hash(this.password, salt);
  }
}

기존 유저의 비밀번호만 업데이트를 할 때는 데코레이터 바꿔줘야 함

@BeforeUpdate()
  async hashPassword(): Promise<void> {
    const salt = await bcrypt.genSalt();
    this.password = await bcrypt.hash(this.password, salt);
  }

nestjs request dto and response dto

google social login 한 유저의 생년월일 가져오기

TypeORM soft delete on cascade

typeORM entity 에서 비밀번호 hash 하기