Laravel 주니어 프레임워크 기술면접

Artisan은 Laravel에 포함된 명령줄 인터페이스(CLI) 도구로, 개발 과정에서 반복적인 작업을 자동화하고 생산성을 높이는 데 사용됩니다. php artisan make:controller 명령어로 컨트롤러를 자동 생성할 수 있고, php artisan migrate로 데이터베이스 마이그레이션을 실행할 수 있습니다. php artisan tinker는 Laravel 애플리케이션과 상호작용할 수 있는 REPL 환경을 제공하여 코드를 테스트하거나 데이터를 조작할 수 있습니다. 이 외에도 큐 작업 실행, 캐시 클리어, 스케줄러 실행 등 다양한 명령어를 제공합니다.

Mass Assignment는 배열 형태의 데이터를 모델의 create나 update 메서드에 전달하여 여러 속성을 한 번에 설정하는 기능입니다. fillable 속성은 화이트리스트 방식으로 대량 할당이 허용되는 필드를 명시하고, guarded는 블랙리스트 방식으로 대량 할당이 금지되는 필드를 명시합니다. Mass Assignment 취약점은 사용자가 요청에 is_admin 같은 민감한 필드를 포함시켜 권한을 상승시킬 수 있는 보안 문제입니다. 이를 방지하려면 모델에 fillable 또는 guarded를 반드시 설정하고, 컨트롤러에서 $request->only()나 $request->validated()로 허용된 필드만 전달해야 합니다.

Form Request 클래스에서 authorize 메서드는 요청자가 해당 작업을 수행할 권한이 있는지 검증하고, rules 메서드는 요청 데이터의 유효성 검증 규칙을 정의합니다. 실행 순서는 authorize가 먼저 실행되고, 권한이 있으면 rules 검증이 진행됩니다. authorize에서 false를 반환하면 403 Forbidden 응답이 반환되고, rules 검증 실패 시에는 422 Unprocessable Entity 응답과 함께 검증 오류 메시지가 JSON 형태로 반환됩니다. 이를 통해 권한 검증과 입력 검증을 컨트롤러에서 분리하여 코드의 가독성과 재사용성을 높일 수 있습니다.

Lazy Loading은 관계 데이터에 접근할 때 자동으로 추가 쿼리를 실행하여 데이터를 가져오는 방식이고, Eager Loading은 with 메서드를 사용해 초기 쿼리에서 관계 데이터를 미리 함께 가져오는 방식입니다. Lazy Loading은 관계 데이터가 필요하지 않을 수도 있는 경우에 적합하지만, N+1 쿼리 문제를 발생시킬 수 있습니다. Eager Loading은 관계 데이터가 항상 필요한 경우 사용하며, with 메서드로 한 번의 추가 쿼리로 모든 관계 데이터를 가져와 성능을 최적화합니다. 예를 들어 게시글 목록과 작성자 정보를 함께 조회할 때 Post::with('user')->get()을 사용하면 2개의 쿼리로 모든 데이터를 가져올 수 있습니다.

.env 파일은 환경별로 다른 값(데이터베이스 접속 정보, API 키 등)을 저장하는 환경 변수 파일이고, config 디렉토리는 애플리케이션의 전체 설정 구조를 정의하는 PHP 파일들입니다. config 파일에서 env 함수를 사용하면 환경 변수를 읽어와 설정 값으로 사용할 수 있어, 개발/스테이징/프로덕션 환경마다 다른 값을 적용할 수 있습니다. 코드에서 직접 env 함수를 호출하면 config cache 사용 시 null이 반환되므로, config 함수를 사용해 캐시된 설정 값을 가져오는 것이 권장됩니다. 이를 통해 설정 관리의 일관성을 유지하고 성능을 최적화할 수 있습니다.

Kernel(app/Http/Kernel.php)은 HTTP 요청의 진입점으로, 모든 요청이 애플리케이션에 도달하기 전에 거쳐야 하는 미들웨어를 정의하고 관리합니다. Global Middleware는 $middleware 배열에 정의되며 모든 HTTP 요청에 적용되고, Route Middleware는 $routeMiddleware 배열에 정의되며 특정 라우트나 라우트 그룹에만 선택적으로 적용됩니다. 미들웨어 실행 순서는 Kernel의 $middlewarePriority 배열로 제어할 수 있으며, 인증 미들웨어가 세션 미들웨어보다 먼저 실행되는 등 논리적 순서를 보장합니다. Global Middleware는 정의된 순서대로 실행되고, Route Middleware는 라우트에 지정된 순서와 우선순위 설정에 따라 실행됩니다.

Factory는 모델의 더미 데이터를 생성하는 청사진을 정의하는 클래스로, Faker 라이브러리를 활용해 랜덤하지만 현실적인 테스트 데이터를 만듭니다. Seeder는 Factory를 사용하거나 직접 데이터를 정의하여 실제 데이터베이스에 초기 데이터를 삽입하는 클래스입니다. Factory로 데이터 생성 로직을 재사용 가능하게 정의하고, Seeder에서 필요한 만큼 호출하여 일관된 테스트 환경을 구축할 수 있습니다. 개발 과정에서 Seeder를 사용하면 데이터베이스를 초기화하고 테스트 데이터를 빠르게 생성할 수 있어, 기능 개발과 테스트가 용이해집니다. php artisan db:seed 명령어로 언제든 데이터를 재생성할 수 있습니다.

API Resource는 Eloquent 모델을 JSON 응답으로 변환할 때 출력 형식을 제어하는 변환 계층(Transformation Layer)입니다. 모델을 직접 반환하면 모든 속성이 노출되지만, Resource를 사용하면 필요한 필드만 선택하고, 형식을 변경하고, 관계 데이터를 조건부로 포함할 수 있습니다. toArray 메서드를 오버라이드하여 반환할 데이터 구조를 명시적으로 정의하며, 비밀번호 같은 민감한 정보를 제외하거나 created_at을 포맷팅하는 등의 작업을 수행합니다. Resource를 사용하면 API 응답 스펙이 변경될 때 모델이나 컨트롤러를 수정하지 않고 Resource만 수정하면 되어 유지보수성이 향상됩니다. ResourceCollection을 사용하면 페이지네이션된 응답도 일관되게 처리할 수 있습니다.

Rate Limiting은 특정 시간 동안 클라이언트가 보낼 수 있는 API 요청 횟수를 제한하여 서버 과부하와 악의적인 공격을 방지하는 기능입니다. Laravel의 ThrottleRequests 미들웨어를 라우트에 적용하면 IP 주소나 인증된 사용자 기준으로 요청 횟수를 제한할 수 있습니다. 예를 들어 throttle:60,1을 지정하면 1분에 60회로 제한되며, 이를 초과하면 429 Too Many Requests 응답이 반환됩니다. 응답 헤더에는 X-RateLimit-Limit, X-RateLimit-Remaining, Retry-After 정보가 포함되어 클라이언트가 제한 상태를 파악할 수 있습니다. RouteServiceProvider에서 RateLimiter 파사드로 커스텀 Rate Limiter를 정의하여 사용자 등급별로 다른 제한을 적용할 수도 있습니다.

Dynamic Scope는 매개변수를 받을 수 있는 Local Scope로, 쿼리 조건을 동적으로 변경할 수 있습니다. Local Scope는 고정된 조건을 캡슐화하지만, Dynamic Scope는 scopeMethodName($query, $parameter) 형태로 정의하여 호출 시 인자를 전달할 수 있습니다. 예를 들어 scopeOfType($query, $type) 메서드를 정의하면 Post::ofType('news')->get()처럼 타입을 동적으로 지정하여 조회할 수 있습니다. 이를 통해 하나의 Scope 메서드로 다양한 조건을 처리할 수 있어 코드 중복을 줄이고 재사용성을 높입니다. 여러 매개변수를 받을 수도 있어, scopePublishedBetween($query, $startDate, $endDate) 같은 복잡한 조건도 깔끔하게 표현할 수 있습니다.