면접 스터디 3주차

1. 인증/인가

JWT & 토큰 인증

JWT의 정의와 구조에 대해 설명해주세요

Access Token과 Refresh Token의 차이는 무엇인가요

JWT 기반 인증 방식은 어떻게 동작하고, 탈취 시 어떻게 대응할 수 있나요

Spring Security & 인증/인가

Spring Security의 인증 흐름을 설명해주세요

인증과 인가의 차이는 무엇인가요

비밀번호는 어떻게 안전하게 저장해야 하나요

웹 보안

CSRF와 XSS의 차이를 설명해주세요

JWT를 어디에 저장하는 것이 좋은지 설명해주세요

CORS가 무엇인가요

OAuth & 세션 인증

토큰 인증 방식과 세션 인증 방식의 차이를 설명해주세요

OAuth2 소셜 로그인은 일반 로그인과 어떤 차이가 있나요

다중 서버 환경에서 세션 기반 인증 방식의 문제점을 설명해주세요

2. 클라우드/인프라

Docker의 정의와, Docker를 사용할 때의 장점을 설명해주세요

Docker와 가상머신의 차이점을 설명해주세요

도커 이미지와 도커 컨테이너의 차이를 설명해주세요

CI-CD란 무엇인가요