Question 1

JWT（JSON Web Token）の構造はどのようなものですか？

Accepted Answer

JWT はドットで区切られた 3 つの部分で構成されます。Header（アルゴリズムとタイプ）、Payload（claims／データ）、Signature（整合性の検証）です。各部分は Base64URL でエンコードされます。この構造により、2 者間で情報を安全かつ検証可能な形で伝送できます。

Question 2

トークンのサブジェクト（ユーザー）を表すJWT claimはどれですか？

Accepted Answer

'sub'（subject）claimはJWTのサブジェクトを識別し、通常は認証されたユーザー（例: user IDやusername）を指します。これはRFC 7519で定義された標準claimです。その他の標準claimには'iss'（issuer）、'exp'（expiration）、'iat'（issued at）、'aud'（audience）、'jti'（JWT ID）があります。

Question 3

JWTの署名アルゴリズムにおけるHMACとRSAの主な違いは何ですか？

Accepted Answer

HMAC（例: HS256）は署名と検証に共有された対称鍵（シークレットキー）を使用しますが、RSA（例: RS256）は非対称鍵ペア（署名用の秘密鍵、検証用の公開鍵）を使用します。microservicesアーキテクチャのように、複数のサービスが署名鍵にアクセスせずにtokenを検証する必要がある場合は、RSAが望ましいです。

JWT とステートレスセキュリティ

JWT（JSON Web Token）の構造はどのようなものですか？

回答

トークンのサブジェクト（ユーザー）を表すJWT claimはどれですか？

回答

JWTの署名アルゴリズムにおけるHMACとRSAの主な違いは何ですか？

回答

tokenの有効期限を定義するJWT claimはどれですか？

クライアントはHTTP RESTリクエストでJWTをどのように送信すべきですか？

その他のSpring Boot面接トピック

Spring Core - IoC & DI

Spring Boot Auto-Configuration

Spring Boot Starters

Application Properties & YAML

SLF4J と Logback によるロギング

Spring Boot DevTools

Spring MVC Basics

Spring REST Controllers

Request & Response Handling

例外処理

Bean Validation

Spring Data JPA の基礎

JPA エンティティとリレーションシップ

JPA クエリ

Spring Data Repositories

Spring Security の基礎

Spring Boot Actuator

JUnit と Mockito による単体テスト

Spring Boot のテスト

Profiles と Environment

RestTemplate と WebClient

Async とスケジューリング

Springでのキャッシング

Spring WebFlux (リアクティブ)

Spring トランザクション

高度な認証と認可

OAuth2 と Authorization Server

Spring Boot と Docker

Spring によるマイクロサービス

Spring Cloud Config

パフォーマンス最適化

GraalVM Native Images

次の面接に向けてSpring Bootをマスター