시크릿 키의 용도가 궁금합니다.

Question

안녕하세요. 강의를 듣는 중 시크릿 키가 궁금해서 질문드립니다. 시크릿 키가 생성된 이유와 어디에 쓰이는 지 왜 필요한지 등 전반적인 개념이 궁금합니다.

Hyong Sok Park · Answer

안녕하세요. 질문 확인했습니다. 장고에서 SECRET_KEY 의 경우, 웹에서 사용되는 세션의 암호화 및 민감 정보 보호를 위한 서명 도구로서 사용됩니다. 정확한 내용은 역시 저보다는 장고 공식 문서를 참고해보시는게 좋겠죠? 해당 변수의 사용 관련한 문서 링크를 남겨드리겠습니다. https://docs.djangoproject.com/en/3.2/ref/settings/#secret-key 뿐만 아니라 암호화 서명에 관한 장고 공식 문서 링크 또한 남겨드립니다. https://docs.djangoproject.com/en/3.2/topics/signing/#module-django.core.signing 요지는, 이름 그대로 암호화를 위한 키로서 작동한다고 이해하시면 되겠습니다. 신뢰할 수 없는 채널을 통해 정보를 주고 받을 경우, 해당 데이터를 보호하기 위한 방법으로서 암호화 방식이 웹 개발 전반에서 사용되고 있는데, 이를 장고에서 기본적으로 제공해주기 위한 SEED, 키라고 생각을 해주시면 되겠습니다. 답변이 도움이 되셨길 바랍니다. 좋은하루 보내시구요! 감사합니다-