Question 1

Spring Security における UserDetailsService インターフェースの主な役割は何ですか？

Accepted Answer

UserDetailsService は、認証時にデータソース（データベース、LDAP など）からユーザー情報を読み込む役割を担います。その loadUserByUsername() メソッドは、username、password、roles、authorities を含む UserDetails オブジェクトを返します。Spring Security はこの情報を使って認証情報を検証し、SecurityContext を構築します。

Question 2

Spring Security 6+ でメソッドレベルのセキュリティを有効にするアノテーションはどれですか？

Accepted Answer

@EnableMethodSecurity は、Spring Security 6+ でメソッドレベルのセキュリティを有効にする最新のアノテーションです。古い @EnableGlobalMethodSecurity を置き換え、デフォルトで @PreAuthorize、@PostAuthorize、@Secured を有効にします。AOP プロキシベースの構成を使用してメソッド呼び出しをインターセプトし、認可をチェックします。

Question 3

@PreAuthorize アノテーションはいつ認可をチェックしますか？

Accepted Answer

@PreAuthorize はメソッド実行の前に認可をチェックします。SpEL 条件が false を返すと AccessDeniedException がスローされ、メソッドは決して実行されません。これにより、最初の段階で許可されていないリソースへのアクセスを防げます。対照的に、@PostAuthorize は実行後にチェックするため、ユーザーに応じて結果をフィルタリングするのに役立ちます。

高度な認証と認可

Spring Security における UserDetailsService インターフェースの主な役割は何ですか？

回答

Spring Security 6+ でメソッドレベルのセキュリティを有効にするアノテーションはどれですか？

回答

@PreAuthorize アノテーションはいつ認可をチェックしますか？

回答

Spring Security における hasRole() と hasAuthority() の主な違いは何ですか？

データベースからユーザーを読み込むカスタム UserDetailsService をどのように実装しますか？

その他のSpring Boot面接トピック

Spring Core - IoC & DI

Spring Boot Auto-Configuration

Spring Boot Starters

Application Properties & YAML

SLF4J と Logback によるロギング

Spring Boot DevTools

Spring MVC Basics

Spring REST Controllers

Request & Response Handling

例外処理

Bean Validation

Spring Data JPA の基礎

JPA エンティティとリレーションシップ

JPA クエリ

Spring Data Repositories

Spring Security の基礎

Spring Boot Actuator

JUnit と Mockito による単体テスト

Spring Boot のテスト

Profiles と Environment

RestTemplate と WebClient

Async とスケジューリング

Springでのキャッシング

Spring WebFlux (リアクティブ)

Spring トランザクション

JWT とステートレスセキュリティ

OAuth2 と Authorization Server

Spring Boot と Docker

Spring によるマイクロサービス

Spring Cloud Config

パフォーマンス最適化

GraalVM Native Images

次の面接に向けてSpring Bootをマスター