Question 1

JWT(JSON Web Token)의 구조는 무엇입니까?

Accepted Answer

JWT는 점으로 구분된 세 부분으로 구성됩니다: Header(알고리즘 및 타입), Payload(claims/데이터), Signature(무결성 검증). 각 부분은 Base64URL로 인코딩됩니다. 이 구조를 통해 두 당사자 간에 정보를 안전하고 검증 가능한 방식으로 전송할 수 있습니다.

Question 2

토큰의 주체(사용자)를 나타내는 JWT claim은 무엇입니까?

Accepted Answer

'sub'(subject) claim은 JWT의 주체를 식별하며, 일반적으로 인증된 사용자(예: user ID 또는 username)를 가리킵니다. 이는 RFC 7519에 정의된 표준 claim입니다. 다른 표준 claim에는 'iss'(issuer), 'exp'(expiration), 'iat'(issued at), 'aud'(audience), 'jti'(JWT ID)가 있습니다.

Question 3

JWT의 서명 알고리즘에서 HMAC과 RSA의 주요 차이점은 무엇입니까?

Accepted Answer

HMAC(예: HS256)는 서명과 검증에 공유된 대칭 비밀 키를 사용하는 반면, RSA(예: RS256)는 비대칭 키 쌍(서명용 개인 키, 검증용 공개 키)을 사용합니다. microservices 아키텍처처럼 여러 서비스가 서명 키에 접근하지 않고 token을 검증해야 하는 경우 RSA가 더 적합합니다.

JWT 및 스테이트리스 보안

JWT(JSON Web Token)의 구조는 무엇입니까?

답변

토큰의 주체(사용자)를 나타내는 JWT claim은 무엇입니까?

답변

JWT의 서명 알고리즘에서 HMAC과 RSA의 주요 차이점은 무엇입니까?

답변

token의 만료 날짜를 정의하는 JWT claim은 무엇입니까?

클라이언트는 HTTP REST 요청에서 JWT를 어떻게 보내야 합니까?

기타 Spring Boot 면접 주제

Spring Core - IoC & DI

Spring Boot Auto-Configuration

Spring Boot Starters

Application Properties & YAML

SLF4J 및 Logback을 사용한 로깅

Spring Boot DevTools

Spring MVC Basics

Spring REST Controllers

Request & Response Handling

예외 처리

Bean Validation

Spring Data JPA 기초

JPA 엔티티 및 관계

JPA 쿼리

Spring Data Repositories

Spring Security 기초

Spring Boot Actuator

JUnit과 Mockito를 사용한 단위 테스트

Spring Boot 테스트

Profiles와 Environment

RestTemplate 및 WebClient

Async와 스케줄링

Spring을 사용한 캐싱

Spring WebFlux (리액티브)

Spring 트랜잭션

고급 인증 및 인가

OAuth2와 Authorization Server

Spring Boot와 Docker

Spring을 활용한 마이크로서비스

Spring Cloud Config

성능 최적화

GraalVM Native Images

다음 면접을 위해 Spring Boot을 마스터하세요