🤔 가드(Guards)와 인터셉터(Interceptors)의 차이는?

Daehyeon Yun·2024년 8월 7일

NestJS 의 가드와 인터셉터에 대해 공부하던 중 문뜩 어떤 생각이 들었다.

가드와 인터셉터 모두 NestJS에서 요청과 응답을 처리하기 전에 실행되는, 마치 미들웨어가 아닌가? 둘 다 클라이언트의 요청을 중간에 가로챌 수 있으니 동일한 개념 아닌가?

이러한 이유가 궁금해 GPT 선생님과 구글링을 열심히 진행해 가드와 인터셉터의 차이점을 정리하였다.

😲 가드(Guards)와 인터셉터(Interceptors)의 목적과 기능은 엄연히 다르다!

가드(Guards) 와 인터셉터(Interceptors) 는 NestJS 에서 요청과 응답 을 처리하기 전에 실행되는 미들웨어 와 같은 역할을 수행하지만, 이 둘의 목적과 기능은 다르다. 둘 다 모두 요청을 가로챌 수 있다 는 공통점은 있지만 각각의 역할과 책임 은 명확히 구분된다.

💡 가드(Guards)의 역할

→ 가드(Guards) 는 권한 부여 및 인증 , 요청 차단의 기능 을 수행한다.

즉, 요청을 처리하기 전에 사용자의 인증 상태 , 권한 등을 확인하여 요청을 허용할 것인지 여부를 판단한다.
또는 요청을 거부할 수 있으며 거부할 시 해당 요청은 더 이상 처리되지 않고 응답이 즉시 반환된다.

→ 가드(Guards) 는 주로 true , false 를 반환하여 요청을 승인하거나 거부한다.

→ 가드(Guards) 는 주로 보안과 관련된 로직(예시 : 인증 및 권한 검사) 에 집중한다.

canActivate(context: ExecutionContext): boolean{
	const request = context.switchToHttp().getRequest(); // 요청 정보 가져오기
	return request.user ? true : false; // 인증된 사용자인지 체크
}

💡인터셉터(Interceptors)의 역할

→ 인터셉터(Interceptors) 는 요청 및 응답 변환/조작 , 로깅, 캐싱, 성능 측정 등 을 수행한다.

즉, 요청을 처리하기 전이나 응답을 클라이언트에게 반환하기 전 에 데이터를 조작하거나 변환 하는 데 사용된다.
또한 인터셉터(Interceptors)는 요청이나 응답뿐만 아니라 다양한 부가 작업을 수행할 수 있다.

→ 인터셉터(Interceptors)는 요청 데이터의 형식을 변환하거나 , 응답 데이터를 조작할 수 있다.

→ 인터셉터(Interceptors)는 보안 외에도 다양한 부가 작업을 진행한다.

intercept(context: ExecutionContext, next: CallHandler): Observable<any>{
	// 응답 데이터를 { data: 원래 응답 } 형식으로 변환한다.
	return next.handle().pipe(map(data => ({ data })));
}