Question 1

Spring Security에서 UserDetailsService 인터페이스의 주요 역할은 무엇입니까?

Accepted Answer

UserDetailsService는 인증 시 데이터 소스(데이터베이스, LDAP 등)에서 사용자 정보를 로드하는 역할을 합니다. 해당 loadUserByUsername() 메서드는 username, password, roles, authorities를 포함하는 UserDetails 객체를 반환합니다. 그런 다음 Spring Security는 이 정보를 사용하여 자격 증명을 검증하고 SecurityContext를 구성합니다.

Question 2

Spring Security 6+에서 메서드 수준 보안을 활성화하는 어노테이션은 무엇입니까?

Accepted Answer

@EnableMethodSecurity는 Spring Security 6+에서 메서드 수준 보안을 활성화하는 최신 어노테이션입니다. 기존의 @EnableGlobalMethodSecurity를 대체하며 기본적으로 @PreAuthorize, @PostAuthorize, @Secured를 활성화합니다. AOP 프록시 기반 구성을 사용하여 메서드 호출을 가로채고 인가를 확인합니다.

Question 3

@PreAuthorize 어노테이션은 언제 인가를 확인합니까?

Accepted Answer

@PreAuthorize는 메서드 실행 전에 인가를 확인합니다. SpEL 조건이 false를 반환하면 AccessDeniedException이 발생하고 메서드는 절대 실행되지 않습니다. 이를 통해 처음부터 허가되지 않은 리소스에 대한 접근을 막을 수 있습니다. 반대로 @PostAuthorize는 실행 후에 확인하므로 사용자에 따라 결과를 필터링하는 데 유용합니다.

고급 인증 및 인가

Spring Security에서 UserDetailsService 인터페이스의 주요 역할은 무엇입니까?

답변

Spring Security 6+에서 메서드 수준 보안을 활성화하는 어노테이션은 무엇입니까?

답변

@PreAuthorize 어노테이션은 언제 인가를 확인합니까?

답변

Spring Security에서 hasRole()과 hasAuthority()의 주요 차이점은 무엇입니까?

데이터베이스에서 사용자를 로드하는 커스텀 UserDetailsService를 어떻게 구현합니까?

기타 Spring Boot 면접 주제

Spring Core - IoC & DI

Spring Boot Auto-Configuration

Spring Boot Starters

Application Properties & YAML

SLF4J 및 Logback을 사용한 로깅

Spring Boot DevTools

Spring MVC Basics

Spring REST Controllers

Request & Response Handling

예외 처리

Bean Validation

Spring Data JPA 기초

JPA 엔티티 및 관계

JPA 쿼리

Spring Data Repositories

Spring Security 기초

Spring Boot Actuator

JUnit과 Mockito를 사용한 단위 테스트

Spring Boot 테스트

Profiles와 Environment

RestTemplate 및 WebClient

Async와 스케줄링

Spring을 사용한 캐싱

Spring WebFlux (리액티브)

Spring 트랜잭션

JWT 및 스테이트리스 보안

OAuth2와 Authorization Server

Spring Boot와 Docker

Spring을 활용한 마이크로서비스

Spring Cloud Config

성능 최적화

GraalVM Native Images

다음 면접을 위해 Spring Boot을 마스터하세요