1단계: 비밀번호 해시와 JWT 로그인

String alg = header.get("alg");
if (alg.equals("none")) return payload;                      // ❌ 서명 생략. 2015년 실제 취약점
if (alg.equals("HS256")) verifyHmac(...); else verifyRsa(...); // ❌ 키 혼동: 공개키를 HMAC 키로 쓴 토큰이 통과
requireAlg(t, "HS256");                                      // ✅ 기대 알고리즘을 코드에 고정

byte[] secret = "mysecret".getBytes();                       // ❌ 64비트. 사전 공격 수초. jjwt 는 WeakKeyException 을 던진다
byte[] secret = new byte[32]; new SecureRandom().nextBytes(secret);   // ✅ 256비트 난수. 환경변수/비밀 저장소에서 주입

Jwt.claims(…, Map.of("password", pw))                        // ❌ Base64Url 은 암호화가 아니다. 브라우저 개발자 도구에서 그대로 보인다

if (user == null) return 404 "존재하지 않는 아이디";           // ❌ 아이디 목록 수집 가능
if (!verify(...)) return 401 "비밀번호 오류";
return 401 "아이디 또는 비밀번호가 올바르지 않습니다";           // ✅ 둘 다 같은 응답 + 더미 해시로 시간도 같게

Arrays.equals(expected, actual)                               // ❌ 첫 다른 바이트에서 반환. 응답 시간으로 한 바이트씩 맞출 수 있다
MessageDigest.isEqual(expected, actual)                       // ✅ 길이가 같으면 끝까지 비교

headers.add("WWW-Authenticate", "Bearer error_description=\"서명 불일치\"");   // ❌ 클라이언트가 응답 자체를 거부 (Invalid header value)
headers.add("WWW-Authenticate", "Bearer error=\"invalid_token\"");            // ✅ 헤더는 ASCII 코드만. 사유는 JSON 본문에

return hasDot ? Double.parseDouble(n) : Long.parseLong(n);   // ❌ 이항 수치 승격: 전체가 double → 정수 1788927349 가 1.788927349E9 로
if (hasDot) return Double.parseDouble(n);                    // ✅ 분기로 나눈다
return Long.parseLong(n);