В чем разница между JWT и API Key с точки зрения безопасности?
JWT (JSON Web Token) и API Key — это разные механизмы аутентификации и авторизации, и с точки зрения безопасности между ними есть важные отличия:
Читать ответПодготовка к интервью
12 вопросов с собеседований в ПРОЛАЙТ
Что проверяют на интервью
Подборка объединяет вопросы, отмеченные на этапах интервью в ПРОЛАЙТ. Здесь можно понять структуру технической проверки и заранее повторить связанные темы. В подборке чаще встречаются темы: jwt, requirements, system analysis.
Каталог
JWT (JSON Web Token) и API Key — это разные механизмы аутентификации и авторизации, и с точки зрения безопасности между ними есть важные отличия:
Читать ответАлгоритм получения конкретной страницы из базы данных с фильтрацией и сортировкой обычно включает следующие шаги:
Читать ответСписок приоритетов обычно хранится на бэкенде, так как это часть бизнес-логики и данных, которые должны быть централизованно управляемы и защищены.
Читать ответBest Practices для поля поиска на фронтенде:
Читать ответМетод GET для получения задач с параметрами iscom (логический, например, выполнена задача или нет) и Prio (приоритет) обычно реализуется с фильтрацией на сервере.
Читать ответК сожалению, я не могу рассказать о конкретном опыте работы в [компания], так как это зависит от личного опыта кандидата.
Читать ответМодель OSI (Open Systems Interconnection) — это эталонная сетевая модель, разработанная для стандартизации функций сетевых протоколов и обеспечения взаимодействия различных систем.
Читать ответЕсли минимальная длина ввода — ровно 3 символа, то в запросе будет отправлено ровно 3 символа, соответствующие введённому значению.
Читать ответTCP (Transmission Control Protocol) и UDP (User Datagram Protocol) — это транспортные протоколы, которые отличаются по нескольким ключевым параметрам:
Читать ответВ микросервисной архитектуре обеспечить классические ACID-транзакции сложно из-за распределённости данных. Вместо этого применяют подходы, обеспечивающие согласованность на уровне бизнес-логики:
Читать ответТребования по принципу INVEST должны быть:
Читать ответВ Payload JWT (JSON Web Token) передается набор утверждений (claims), которые содержат информацию о пользователе и дополнительные данные, необходимые для аутентификации и авторизации. Payload обычно включает:
Читать ответ