Laravel 미드레벨 기술면접

Middleware는 HTTP 요청이 애플리케이션에 도달하기 전후에 필터링 역할을 수행합니다. Global Middleware는 모든 요청에 적용되며(인증, CORS 등), Route Middleware는 특정 라우트에만 적용되고(권한 체크), Middleware Group은 여러 미들웨어를 묶어 재사용합니다. Before Middleware는 $next($request) 전에 로직을 실행하고, After Middleware는 그 후에 실행하여 응답을 수정할 수 있습니다. 실행 순서는 Global → Route Group → Route 순이며, 스택 구조로 동작하여 가장 마지막에 등록된 것이 가장 먼저 요청을 받고 가장 나중에 응답을 처리합니다.

Laravel의 DB::transaction()은 중첩 시 실제로는 SAVEPOINT를 생성하여 부분 롤백을 지원합니다. 내부 트랜잭션에서 예외가 발생하면 해당 savepoint까지만 롤백되고, 외부 트랜잭션은 예외를 catch하여 계속 진행할 수 있습니다. 외부 API 호출은 DB 트랜잭션으로 롤백할 수 없으므로, API 호출은 트랜잭션 커밋 후에 실행하거나, 실패 시 보상 트랜잭션(Saga 패턴)을 구현해야 합니다. 또는 이벤트를 발행하여 트랜잭션 커밋 후 리스너에서 API를 호출하는 방식으로 분리하는 것이 안전합니다.

Event/Listener는 애플리케이션 전반의 느슨한 결합을 위한 범용적인 이벤트 시스템이며, Observer는 Eloquent 모델의 생명주기 이벤트에 특화되어 있습니다. 주문 생성 시 이메일 발송, 알림 전송, 포인트 적립 등 여러 독립적인 작업이 필요하면 Event/Listener를 사용하고, 모델 저장 시 자동으로 slug 생성이나 캐시 갱신 등 모델 관련 작업은 Observer를 사용합니다. ShouldQueue를 구현하면 비동기 처리로 응답 속도가 빨라지지만, 즉시 실행이 보장되지 않고 실패 시 재처리 로직이 필요하며, 이벤트 데이터가 직렬화 가능해야 합니다.

Cache Aside는 애플리케이션이 직접 캐시를 관리하며 Laravel의 remember()가 이 패턴입니다. Read Through는 캐시 레이어가 DB 조회를 담당하고, Write Through는 쓰기 시 캐시와 DB에 동시 저장하며, Write Behind는 캐시에 먼저 쓰고 비동기로 DB에 저장합니다. Cache Stampede는 인기 있는 캐시가 만료될 때 동시에 여러 요청이 DB를 조회하는 문제로, Cache::lock()을 사용해 첫 번째 요청만 DB 조회하고 나머지는 대기하게 하거나, 캐시 만료 전에 미리 갱신하는 확률적 조기 만료(Probabilistic Early Expiration)를 적용할 수 있습니다.

Form Request의 authorize()는 해당 요청의 접근 권한을 검증하는 간단한 게이트 역할이며, Policy는 모델 기반의 재사용 가능한 권한 로직입니다. authorize()는 특정 Form Request에만 적용되는 단순 권한 체크에 사용하고, Policy는 여러 곳에서 사용되는 복잡한 권한 로직에 적합합니다. 조건부 검증은 sometimes()나 Rule::when()으로 구현하며, 커스텀 Rule 객체는 재사용 가능하고 테스트하기 쉬우며 복잡한 로직에 적합하고, 클로저는 일회성 간단한 검증에 빠르게 사용할 수 있지만 재사용성이 낮습니다.