# Spring Security 기초 (Spring Boot)

> Spring Security, 인증, 인가, SecurityFilterChain, UserDetailsService, PasswordEncoder

- 25 면접 질문
- Mid-Level
- [면접 질문: Spring Boot](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions.md)

## 1. Spring Security란 무엇인가요?

**답변**

Spring Security는 Spring 애플리케이션을 위한 보안 프레임워크로, 인증과 인가 기능을 제공합니다. 일반적인 공격(CSRF, XSS, session fixation)으로부터 애플리케이션을 보호하며 다양한 인증 메커니즘(form login, HTTP Basic, OAuth2, JWT)과의 통합을 제공합니다. 이 프레임워크는 필터 체인(Security Filter Chain)을 사용하여 HTTP 요청이 controller에 도달하기 전에 가로채고 처리합니다.

## 2. Spring Security에서 인증과 인가의 차이점은 무엇입니까?

**답변**

인증은 사용자의 신원(당신은 누구인가?)을 검증하며 일반적으로 username/password를 통해 이루어지고, 인가는 권한(무엇을 할 수 있는가?)을 검증합니다. 인증이 먼저 일어나며 사용자 정보를 담은 SecurityContext를 생성합니다. 그 후 인가는 이 정보를 사용하여 사용자가 특정 리소스에 접근할 수 있는지 결정합니다. 예를 들어, 사용자가 성공적으로 인증되었더라도 역할이 ADMIN이 아닌 USER라면 /admin에 접근하도록 인가되지 않을 수 있습니다.

## 3. Spring Security에서 SecurityContext란 무엇입니까?

**답변**

SecurityContext는 현재 인증된 사용자의 보안 정보, 주로 Authentication 객체를 담는 객체입니다. 이는 SecurityContextHolder에 저장되며 요청 처리 전반에 걸쳐 접근할 수 있습니다. 인증에 성공하면 Spring Security는 사용자 세부 정보(username, authorities, credentials)를 가진 Authentication을 포함하는 SecurityContext를 생성합니다. 이 컨텍스트를 통해 애플리케이션은 현재 사용자가 누구이며 어떤 권한을 가지고 있는지 확인할 수 있습니다.

## 22개 추가 질문 이용 가능

- SecurityContextHolder는 기본적으로 SecurityContext를 어떻게 저장합니까?
- Spring Security에서 UserDetails 인터페이스의 역할은 무엇입니까?

무료로 가입하기: https://sharpskill.dev/ko/login

## 기타 Spring Boot 면접 주제

- [Spring Core - IoC & DI](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-core-ioc-di.md): 22개 질문, Junior
- [Spring Boot Auto-Configuration](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-boot-auto-configuration.md): 20개 질문, Junior
- [Spring Boot Starters](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-boot-starters.md): 18개 질문, Junior
- [Application Properties & YAML](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/application-properties-yml.md): 16개 질문, Junior
- [SLF4J 및 Logback을 사용한 로깅](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/logging.md): 20개 질문, Junior
- [Spring Boot DevTools](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-boot-devtools.md): 15개 질문, Junior
- [Spring MVC Basics](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-mvc-basics.md): 20개 질문, Mid-Level
- [Spring REST Controllers](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-rest-controllers.md): 20개 질문, Mid-Level
- [Request & Response Handling](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/request-response-handling.md): 20개 질문, Mid-Level
- [예외 처리](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/exception-handling.md): 25개 질문, Mid-Level
- [Bean Validation](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/bean-validation.md): 25개 질문, Mid-Level
- [Spring Data JPA 기초](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-data-jpa-basics.md): 25개 질문, Mid-Level
- [JPA 엔티티 및 관계](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/jpa-entities-relationships.md): 30개 질문, Mid-Level
- [JPA 쿼리](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/jpa-queries.md): 30개 질문, Mid-Level
- [Spring Data Repositories](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-data-repositories.md): 25개 질문, Mid-Level
- [Spring Boot Actuator](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-boot-actuator.md): 20개 질문, Mid-Level
- [JUnit과 Mockito를 사용한 단위 테스트](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/testing-junit-mockito.md): 30개 질문, Mid-Level
- [Spring Boot 테스트](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-boot-testing.md): 30개 질문, Mid-Level
- [Profiles와 Environment](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/profiles-environment.md): 20개 질문, Mid-Level
- [RestTemplate 및 WebClient](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/resttemplate-webclient.md): 24개 질문, Mid-Level
- [Async와 스케줄링](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/async-scheduling.md): 25개 질문, Mid-Level
- [Spring을 사용한 캐싱](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/caching.md): 25개 질문, Mid-Level
- [Spring WebFlux (리액티브)](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-webflux.md): 25개 질문, Mid-Level
- [Spring 트랜잭션](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/transactions.md): 30개 질문, Senior
- [고급 인증 및 인가](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/authentication-authorization.md): 30개 질문, Senior
- [JWT 및 스테이트리스 보안](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/jwt-stateless-security.md): 20개 질문, Senior
- [OAuth2와 Authorization Server](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/oauth2-authorization-server.md): 20개 질문, Senior
- [Spring Boot와 Docker](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-boot-docker.md): 19개 질문, Senior
- [Spring을 활용한 마이크로서비스](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/microservices-basics.md): 25개 질문, Senior
- [Spring Cloud Config](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-cloud-config.md): 19개 질문, Senior
- [성능 최적화](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/performance-optimization.md): 30개 질문, Senior
- [GraalVM Native Images](https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/graalvm-native-images.md): 20개 질문, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ko/technologies/spring-boot/interview-questions/spring-security-basics