Подготовка к интервью
14 вопросов по Spring Security с технических собеседований
Что проверяют на интервью
На странице собраны вопросы по Spring Security — от проверки базовых принципов до практического применения и архитектурных решений. В подборке чаще встречаются темы: spring, spring security, backend.
Каталог
Можно ограничить URL через SecurityFilterChain и защитить методы через @PreAuthorize после включения @EnableMethodSecurity. Роли должны проверяться на сервере, а не только скрывать элементы интерфейса.
Читать ответИспользуйте DelegatingSecurityContextExecutor или DelegatingSecurityContextRunnable: они переносят текущий SecurityContext в задачу и очищают его после выполнения. Обычный ThreadLocal сам в пул не переносится.
Читать ответИмею опыт в следующих областях безопасности Java-приложений:
Читать ответДа, опыт внедрения новых правил безопасности в Spring Security обычно включает настройку или расширение компонентов, таких как фильтры, провайдеры аутентификации, или конфигурация доступа.
Читать ответВ Spring Security шифрование данных, например паролей, реализовано с помощью интерфейса PasswordEncoder. Он предоставляет методы для хеширования и проверки паролей.
Читать ответSpring Security — это модуль в экосистеме Spring, который отвечает за обеспечение безопасности приложений.
Читать ответВ Spring Security для авторизации и аутентификации часто используются следующие протоколы:
Читать ответSpring Security использует несколько ключевых паттернов проектирования:
Читать ответSpring Security строится вокруг цепочки фильтров (Filter Chain), которая перехватывает HTTP-запросы и обрабатывает их последовательно.
Читать ответДа, интеграция Spring Security с Keycloak — распространённый подход для реализации аутентификации и авторизации в Java-приложениях.
Читать ответОсновные компоненты Spring Security включают:
Читать ответSpring Security обычно проверяет наличие JWT в HTTP-запросе через фильтр, например, OncePerRequestFilter.
Читать ответ