Laravel 주니어 기술면접

Soft Delete는 데이터를 실제로 삭제하지 않고 deleted_at 컬럼에 삭제 시간을 기록하여 논리적으로 삭제 처리하는 기능입니다. 모델에서 use SoftDeletes 트레이트를 추가하고, 마이그레이션에서 $table->softDeletes()를 사용하여 활성화합니다. 일반 조회 시 소프트 삭제된 데이터는 자동으로 제외되며, withTrashed() 메서드로 삭제된 데이터를 포함하거나 onlyTrashed()로 삭제된 데이터만 조회할 수 있습니다. restore() 메서드를 사용하면 삭제된 데이터를 복구할 수 있으며, forceDelete()로 영구 삭제가 가능합니다.

Route Model Binding은 라우트 파라미터를 자동으로 Eloquent 모델 인스턴스로 변환해주는 기능입니다. 암시적 바인딩은 라우트 파라미터 이름과 컨트롤러 메서드의 타입힌트된 모델 변수명을 일치시키면 자동으로 작동하며, 기본적으로 id로 조회합니다. 명시적 바인딩은 RouteServiceProvider에서 Route::model() 메서드로 직접 바인딩 로직을 정의하며, id 외의 다른 컬럼으로 조회하거나 복잡한 로직이 필요할 때 사용합니다. 암시적 바인딩은 간단한 경우에 편리하고, 명시적 바인딩은 커스텀 로직이나 slug 같은 다른 컬럼으로 조회할 때 유용합니다.

Laravel은 VerifyCsrfToken 미들웨어를 통해 CSRF 공격을 방어하며, 세션마다 고유한 CSRF 토큰을 생성하여 폼 제출 시 검증합니다. POST, PUT, PATCH, DELETE 같은 상태 변경 메서드에 CSRF 보호가 적용되며, GET 요청은 제외됩니다. Blade 템플릿에서는 @csrf 디렉티브로 자동으로 토큰을 포함시킬 수 있습니다. API 개발 시에는 일반적으로 토큰 기반 인증(Sanctum, Passport)을 사용하므로 CSRF 보호가 필요 없으며, api.php의 라우트는 기본적으로 CSRF 미들�어가 적용되지 않습니다. 필요한 경우 VerifyCsrfToken 미들웨어의 $except 속성에 특정 라우트를 예외 처리할 수 있습니다.

Event와 Listener는 애플리케이션에서 발생하는 이벤트를 구독하고 처리하는 패턴으로, 코드의 결합도를 낮추고 확장성을 높입니다. EventServiceProvider에서 이벤트와 리스너를 매핑하며, event() 헬퍼로 이벤트를 발생시키면 등록된 모든 리스너가 실행됩니다. Observer는 Eloquent 모델의 라이프사이클 이벤트(creating, created, updating 등)에 특화된 패턴으로, 모델 변경 시 자동으로 실행됩니다. Event/Listener는 비즈니스 로직 전반의 다양한 이벤트 처리에 적합하고, Observer는 특정 모델의 데이터 변경 시 부가 작업을 처리할 때 적합합니다. Event는 여러 리스너를 등록할 수 있어 확장이 용이하며, 큐를 통한 비동기 처리도 쉽게 적용할 수 있습니다.

Savepoint는 트랜잭션 내에서 부분적인 롤백 지점을 설정하는 기능으로, 중첩된 트랜잭션 구조에서 안전한 롤백을 보장합니다. Laravel에서 DB::transaction()을 중첩 호출하면 내부적으로 트랜잭션 카운터를 관리하며, 첫 번째 호출에서만 실제 트랜잭션을 시작하고 이후 호출에서는 savepoint를 생성합니다. 내부 트랜잭션에서 예외가 발생하면 해당 savepoint까지만 롤백되고, 외부 트랜잭션은 예외 처리 방식에 따라 계속 진행하거나 전체 롤백할 수 있습니다. 모든 중첩 트랜잭션이 정상 완료되어야 최종 커밋이 실행되며, 하나라도 실패하면 전체가 롤백됩니다. 이 메커니즘은 복잡한 비즈니스 로직에서 여러 서비스나 메서드를 조합할 때 각각의 트랜잭션 독립성을 보장하면서도 전체 일관성을 유지할 수 있게 합니다.