Question 1

RBAC(Role-Based Access Control)란 무엇입니까?

Accepted Answer

RBAC는 사용자의 역할에 따라 권한을 부여하는 접근 제어 시스템입니다. 각 사용자마다 권한을 개별적으로 관리하는 대신, RBAC는 권한을 역할(예: ADMIN, USER, MANAGER)로 그룹화하고 이러한 역할을 사용자에게 할당합니다. 이는 애플리케이션의 접근 관리를 단순화하며, 특히 NestJS에서 커스텀 가드와 메타데이터 데코레이터와 함께 유용합니다.

Question 2

인증과 인가의 차이는 무엇입니까?

Accepted Answer

인증은 사용자의 신원(당신은 누구인가?)을 확인하며, 일반적으로 로그인/비밀번호나 JWT 토큰을 통해 이루어집니다. 인가는 사용자의 권한(당신은 무엇을 할 수 있는가?)을 확인하여 역할이나 권한에 따라 리소스 접근을 제어합니다. NestJS에서 인증은 흔히 JwtAuthGuard를 사용하고, 인가는 접근 권한을 확인하기 위해 RolesGuard 같은 커스텀 가드를 사용합니다.

Question 3

커스텀 가드를 만들 수 있는 NestJS 데코레이터는 무엇입니까?

Accepted Answer

NestJS에서 커스텀 가드를 만들려면 CanActivate 인터페이스를 구현하고 @Injectable()로 데코레이션된 클래스를 만들어야 합니다. 이 인터페이스는 boolean 또는 Promise를 반환하는 canActivate(context: ExecutionContext) 메서드를 요구합니다. 이후 가드는 @UseGuards()로 라우트에 적용할 수 있습니다. 이 아키텍처는 복잡한 검증을 수행하기 위해 가드에 의존성(서비스, 리포지토리)을 주입할 수 있게 합니다.

인가 및 RBAC

RBAC(Role-Based Access Control)란 무엇입니까?

답변

인증과 인가의 차이는 무엇입니까?

답변

커스텀 가드를 만들 수 있는 NestJS 데코레이터는 무엇입니까?

답변

RBAC에서 'permission(권한)'은 무엇을 나타냅니까?

NestJS에서 가드를 controller에 연결하려면 어떻게 합니까?

기타 Node.js / NestJS 면접 주제

Node.js 기초

Node.js 코어 API

비동기 프로그래밍

Express.js 기초

NestJS 기초

REST API 설계

검증과 DTO

API 문서화 및 계약

에러 처리

단위 테스트

작업 스케줄링

NestJS 모듈과 DI

구성 및 환경 관리

JWT 인증

TypeORM을 사용한 데이터베이스

Prisma ORM

미들웨어와 인터셉터

파일 업로드

WebSockets

NestJS를 사용한 GraphQL

엔드투엔드 테스트

Redis를 사용한 캐싱

Bull을 사용한 큐

DevOps, Logging, CI/CD

Docker 및 컨테이너화

마이크로서비스

보안 모범 사례

성능 및 클라우드 배포

다음 면접을 위해 Node.js / NestJS을 마스터하세요